CVE-2026-89608 in Linux
摘要
由 VulDB • 2026-09-12
在 Linux 内核中，已修复以下漏洞：
ecryptfs: 将数据包集缓冲区大小传递给解析器
`ecryptfs_parse_packet_set()` 接收指向文件头部的指针，但它从 `PAGE_SIZE - 8` 计算剩余的数据包缓冲区大小。对于版本 1 的头信息，数据包集在头部中开始的位置较晚，因此这可能会高估可用的缓冲区空间。
将实际的数据包集缓冲区长度从调用方传递过来，并根据该缓冲区中的剩余字节数计算每个数据包的限制。在处理完 tag 3 数据包后、解析随后的 tag 11 数据包之前，重新计算剩余的长度。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.