CVE-2026-53369 in Linux
Tóm tắt
Bởi VulDB • 20/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
udf: từ chối các bộ mô tả (descriptors) có độ dài CRC quá lớn
Hàm udf_read_tagged() bỏ qua việc xác minh CRC khi descCRCLength + sizeof(struct tag) vượt quá kích thước khối. Một hình ảnh UDF do kẻ tấn công tạo ra có thể đặt giá trị cho descCRCLength thành một giá trị quá lớn để hoàn toàn bypass (vượt qua) kiểm tra CRC; bộ mô tả sau đó được chấp nhận chỉ dựa trên tổng kiểm checksum 8-bit của tag, vốn rất dễ dàng tính toán lại.
Thay vì âm thầm chấp nhận các bộ mô tả như vậy, hãy từ chối chúng. Một bộ mô tả đơn khối hợp lệ không bao giờ nên có độ dài CRC vượt quá kích thước khối.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.