CVE-2026-80656

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um erro de valor não inicializado existe no módulo hfsplus durante o processo de montagem do sistema de arquivos. Ao carregar o catálogo de uma imagem HFS+ corrompida, um valor de node size corrompido igual a 1 pode fazer com que o argumento rec off passado para a função hfs bnode read u16() (dentro de hfs bnode find()) torne-se excessivamente grande. Isso impede que a função retorne um valor válido para inicializar a variável off. De acordo com as especificações técnicas, o tamanho do nó deve ser uma potência de dois entre 512 e 32.768 bytes, inclusive.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.