CVE-2026-64317

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma leitura fora de limites (out-of-bounds read) no componente isofs ao processar registros de link simbólico (SL) do Rock Ridge. As funções get symlink chunk() e parse rock ridge inode internal() processam componentes de comprimento variável de um registro SL sem verificar se o comprimento declarado do componente excede os limites reais do registro. Um registro SL especialmente criado pode desencadear uma leitura fora de limites de até 255 bytes. Se o registro estiver localizado no final de seu buffer de suporte, isso pode levar à divulgação de memória adjacente do kernel para o espaço do usuário através da chamada de sistema readlink(). Este problema é particularmente crítico, pois imagens ISO 9660 de mídias removíveis não confiáveis são frequentemente montadas automaticamente por ambientes de desktop.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.