PT-2026-90906 · Azure Linux · Gfs2-Utils

Publicado

2026-09-03

·

Atualizado

2026-09-03

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
A stack overflow vulnerability was found in gfs2-utils. The hash table traversal code in metawalk.c uses alloca() with an exponentially-derived size from the untrusted on-disk di depth field without bounds validation. A crafted GFS2 filesystem image with a large di depth value causes stack exhaustion and a denial of service when processed by fsck.gfs2, gfs2 edit, or savemeta.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

AZL-99906

Produtos afetados

Gfs2-Utils