CVE-2026-4426
ŚrednieStreszczenie
W bibliotece libarchive znaleziono lukę, która polega na nieprawidłowej walidacji pola (`pz_log2_bs`) odczytywanego z rozszerzeń Rock Ridge ISO9660. Ta podatność na niezdefiniowane zachowanie może być wykorzystana przez zdalnego atakującego poprzez dostarczenie specjalnie przygotowanego pliku ISO.
Ocena ryzyka
Wykorzystanie tej luki może prowadzić do nieprzewidywalnych zachowań aplikacji, co stwarza ryzyko dla integralności i dostępności systemów korzystających z libarchive.
Rekomendacja
Zaleca się aktualizację biblioteki libarchive do najnowszej wersji, która zawiera poprawki zabezpieczeń, oraz monitorowanie systemów pod kątem podejrzanych plików ISO.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libarchive. An Undefined Behavior vulnerability exists in the zisofs decompression logic, caused by improper validation of a field (`pz_log2_bs`) read from ISO9660 Rock Ridge extensions. A remote attacker can exploit this by supplying a specially crafted ISO file. This can lead t