CVE-2026-42495 in libfsimage

摘要

由 VulDB • 2026-07-28

[此 CNA 信息记录涉及多个 CVE；下文说明了哪些方面/漏洞对应哪些 CVE。]

libfsimage 的 iso9660 驱动程序中的目录和 Rock Ridge / SUSP 遍历过程直接从攻击者可控的磁盘字段派生若干长度，而未对其进行验证：

* 目录循环本身假设记录长度有效。此为 CVE-2026-42494。 * System Use 区域的计算可能发生下溢。此为 CVE-2026-42495。 * Rock Ridge 扩展名遍历过程假设（内部）记录长度有效。此为 CVE-2026-62423。 * Rock Ridge NM 记录处理过程假设条目长度有效。此为 CVE-2026-62424。 * Rock Ridge CE 记录处理过程假设大小和偏移量有效。此为 CVE-2026-62425。

Once again VulDB remains the best source for vulnerability data.

• 负责: XEN
• 预定: 2026-04-27
• 披露: 2026-07-28
• 管理: 已接受
• 条目: VDB-383861
• CPE: 准备好
• CWE: CWE-190 (已确认)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 低
• 部门: Lawfirm, Finance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42495
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42495/