Към съдържанието
Търсене

CVE-2026-90419: Linux

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: nilfs2: prevent out-of-bounds read in super root block parsing super-root inode metadata size is trusted before nilfs_read_inode_common(). Reject super-root inode sizes whose computed on-disk footprint exceeds the filesystem block size. This prevents malformed filesystem images from making nilfs_read_inode_common() read past the end of the super-root block. [ryusuke: clarify the commit title]

    Засегнати продукти

    • Linux Linux: 8a9d2191e9f43bbcd256a9a6871bd73434c83f2f преди 16df2520502867a4f34e202b89d01243d59bb8b5; 8a9d2191e9f43bbcd256a9a6871bd73434c83f2f преди dcc85fc28f884038735464f6f104dda9c7dbfad6; 8a9d2191e9f43bbcd256a9a6871bd73434c83f2f преди 5b69ebe20d7f944c1f45177dca0c11474ac277cc; 8a9d2191e9f43bbcd256a9a6871bd73434c83f2f преди 7029e70cf86d5c54c0a2812479b0bee2cabcbaaa; 8a9d2191e9f43bbcd256a9a6871bd73434c83f2f преди 71bd64471ff583101b4a33dfc838ce29aef57960; 8a9d2191e9f43bbcd256a9a6871bd73434c83f2f преди 842397fdfd2e61d6470166c796f3125b6c27a162; 8a9d2191e9f43bbcd256a9a6871bd73434c83f2f преди 15c8559376416a84c3d8402fd8d0c89bb323d05f; 8a9d2191e9f43bbcd256a9a6871bd73434c83f2f преди 7cb2f76a6a2ba2130b577cb8ac13e1e46c4fc689
    • Linux Linux: 2.6.30; преди 2.6.30; 5.10.270 до 5.10.*; 5.15.221 до 5.15.*; 6.1.188 до 6.1.*; 6.6.157 до 6.6.*; 6.12.110 до 6.12.*; 6.18.52 до 6.18.*; 7.2.6 до 7.2.*; от 7.3 нататък

    История

    • 17 септември 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-90419: Linux | freedomonline.bg