Към съдържанието
Търсене

CVE-2026-89838: Linux

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: f2fs: limit recovery filename logging to stored length F2FS stores recovery filenames as a length plus a fixed-size i_name buffer. The buffer is not NUL-terminated, but recover_inode() and recover_dentry() print it with %s. For a 255-byte filename, recovery logging can read past i_name into the following raw inode fields. Print the name with a precision bounded by i_namelen and F2FS_NAME_LEN.

    Засегнати продукти

    • Linux Linux: f356fe0cba0e3523e538987916bd2acedd4e6f41 преди b8ac8b14b9d92dd2e1cb05fa8994f41f701fbf28; f356fe0cba0e3523e538987916bd2acedd4e6f41 преди 450ab2e5dbe0ef6e3ed73214256565f6f003d62a; f356fe0cba0e3523e538987916bd2acedd4e6f41 преди 3d02c7c8446f5d6793ac67f93bf3f84bf24e3f25; f356fe0cba0e3523e538987916bd2acedd4e6f41 преди e754120f8ede55cc773ade108cf7e5b17c859c46; f356fe0cba0e3523e538987916bd2acedd4e6f41 преди 7ab1780074943508534343e1e5e5ab0c9ef9dd7b; f356fe0cba0e3523e538987916bd2acedd4e6f41 преди 35c5abccd0924b02ad34126f562d93c8d75b0831; f356fe0cba0e3523e538987916bd2acedd4e6f41 преди 317d32e1a8deaf1c01c388badc667334c39e62ca; f356fe0cba0e3523e538987916bd2acedd4e6f41 преди 01027b2fcb74dade59fb833b51023f6593b6a9a2
    • Linux Linux: 3.11; преди 3.11; 5.10.273 до 5.10.*; 5.15.224 до 5.15.*; 6.1.191 до 6.1.*; 6.6.160 до 6.6.*; 6.12.112 до 6.12.*; 6.18.53 до 6.18.*; 7.2.5 до 7.2.*; 7.3 до *

    История

    • 16 септември 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-89838: Linux | freedomonline.bg