PT-2026-43945 · Opensuse+1 · Opensuse Tumbleweed+1
Hsiangkao
·
Publicado
2026-05-27
·
Atualizado
2026-06-04
·
CVE-2026-46078
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
openSUSE Tumbleweed versões anteriores a kernel-devel-7.0.11-1.1
Description
Existe um problema na implementação do EROFS (Enhanced Read-Only File System) onde ocorre a manipulação de limites (out-of-bounds) para entradas de diretório finais. Embora existam verificações de limite para
nameoff, as entradas finais são processadas usando strnlen() com valores de nameoff não verificados. Uma imagem EROFS especialmente criada contendo uma entrada de diretório final com nameoff maior ou igual a maxsize pode causar um underflow no cálculo de maxsize - nameoff, levando o strnlen() a ler além do bloco do diretório. Além disso, o nameoff0 deve ser verificado como um múltiplo de sizeof(struct erofs dirent).Recommendations
Atualize para uma versão do Linux kernel onde a manipulação de out-of-bounds do nameoff do EROFS foi resolvida.
Atualize o openSUSE Tumbleweed para a versão kernel-devel-7.0.11-1.1.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel
Opensuse Tumbleweed