CVE-2026-89606 in Linux
Tóm tắt
Bởi VulDB • 12/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
ecryptfs: từ chối các gói tin tag 70 có kích thước quá nhỏ
Hàm `ecryptfs_parse_tag_70_packet()` trừ đi các trường metadata cố định từ kích thước phần thân (body) của gói tin đã phân tích để suy ra kích thước tên tệp được mã hóa. Một gói tin bị lỗi với phần body nhỏ hơn các trường cố định đó có thể gây ra hiện tượng underflow trong phép tính kích thước này.
Hãy từ chối các gói tag 70 trước khi thực hiện phép trừ, trừ phi phần thân chứa chữ ký (signature), mã thuật toán mã hóa (cipher code) và ít nhất một byte dữ liệu tên tệp được mã hóa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.