PT-2026-90324

CVE-2026-89608

·

Publicado

2026-09-11

·

Atualizado

2026-11-12

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Existe um problema no componente ecryptfs onde a função ecryptfs parse packet set() calcula incorretamente o tamanho do buffer de pacotes restante utilizando PAGE SIZE - 8. Em casos que envolvem cabeçalhos de versão 1, o conjunto de pacotes começa mais adiante no cabeçalho, resultando em uma superestimativa do tamanho do buffer disponível.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2026-89608
AZL-100184
OESA-2026-4039
OPENSUSE-SU-2026:11880-1
SUSE-SU-2026:24550-1
SUSE-SU-2026:24619-1
SUSE-SU-2026:24643-1
SUSE-SU-2026:24648-1
SUSE-SU-2026:24651-1
SUSE-SU-2026:24662-1
SUSE-SU-2026:5091-1
SUSE-SU-2026:5121-1
USN-8959-1
USN-8960-1
USN-8961-1
USN-8962-1
USN-8963-1
USN-9002-1
USN-9019-1
USN-9020-1
USN-9021-1
USN-9022-1
USN-9023-1
USN-9024-1
USN-9025-1
USN-9026-1
USN-9029-1
USN-9039-1
USN-9040-1
USN-9066-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com