CVE-2026-42494
ŚrednieCVSS 6.1Streszczenie
W sterowniku iso9660 biblioteki libfsimage, pętla katalogowa zakłada poprawną długość rekordu bez walidacji. Atakujący może kontrolować tę wartość na dysku.
Ocena ryzyka
Może to prowadzić do odczytu poza zakresem lub innych błędów pamięci, potencjalnie umożliwiając wykonanie kodu lub awarię systemu.
Rekomendacja
Zaktualizuj bibliotekę libfsimage do wersji zawierającej poprawki dla tych podatności.
Inne podatności w libfsimage
Zobacz wszystkie- CVE-2026-62425Średnie
W sterowniku iso9660 biblioteki libfsimage, podczas przetwarzania wpisu Rock Ridge CE, zakładany jest poprawny rozmiar i przesunięcie bez walidacji. Atakujący może kontrolować te wartości na dysku.
- CVE-2026-62424Średnie
W sterowniku iso9660 biblioteki libfsimage, podczas przetwarzania rekordu Rock Ridge NM, zakładana jest poprawna długość wpisu bez walidacji. Atakujący może kontrolować tę wartość na dysku.
- CVE-2026-62423Średnie
W sterowniku iso9660 biblioteki libfsimage, podczas pętli rozszerzeń Rock Ridge, zakładana jest poprawna długość wewnętrznego rekordu bez walidacji. Atakujący może kontrolować tę wartość na dysku.
- CVE-2026-42495Średnie
W sterowniku iso9660 biblioteki libfsimage, obliczanie obszaru System Use może spowodować niedomiar (underflow). Atakujący może kontrolować wartości na dysku prowadzące do tego błędu.
Oryginalny opis (angielski, źródło NVD)
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] The directory and Rock Ridge / SUSP walk in libfsimage's iso9660 driver derives several lengths directly from attacker-controlled on-disk fields without validating them: * The directory loop itself assumes a good record length. This is CVE-2026-42494. * The calculation of the System Use area may underflow. This is CVE-2026-42495. * The Rock Ridge extension loop assumes a good (inner) record length. This is CVE-2026-62423. * The Rock Ridge NM record processing assumes a good entry length. This is CVE-2026-62424. * The Rock Ridge CE record processing assumes a good size and offset. This is CVE-2026-62425.