CVE-2026-64323

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma leitura fora de limites (out-of-bounds read) pode ocorrer ao montar uma imagem UDF manipulada com uma partição virtual (VAT). A função udf load vat() não valida o valor lengthHeader do cabeçalho VAT 2.0 no disco em relação ao tamanho do inode VAT. Como o lengthHeader é controlado por um atacante, um valor que exceda o tamanho do inode VAT faz com que o cálculo de s num entries sofra um underflow, resultando em uma contagem excessivamente grande. Isso ignora a verificação de limite em udf get pblock virt15(), permitindo que a função indexe além dos dados in-ICB do inode.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.