CVE-2026-89778

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um acesso fora dos limites do array de páginas no componente zisofs do sistema de arquivos ISO9660. O problema ocorre no caminho rápido de bloco vazio da função zisofs uncompress block(), que não considera a variável poffset ao retornar a contagem de bytes. Consequentemente, a função zisofs fill pages() pode avançar o cursor de página além do final do array pages[]. Isso pode ser acionado por uma operação de leitura comum de um arquivo compactado em uma imagem ISO9660 montada que contenha um registro Rock Ridge "ZF" manipulado que defina o deslocamento do tamanho do bloco abaixo de PAGE SHIFT. A falha leva a uma leitura slab-out-of-bounds na função zisofs read folio().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.