CVE-2026-89954

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição O parser AFS v2 não valida o deslocamento do rodapé (footer offset) e a variável region count, ambos recuperados do conteúdo da memória flash. O parser utiliza o deslocamento do rodapé para localizar o bloco de informações da imagem dentro do bloco de apagamento atual e utiliza o region count para percorrer entradas em um array local fixo. Como esses valores não são verificados em relação aos limites do bloco de apagamento ou ao tamanho do array local de informações da imagem, é possível causar um underflow durante o cálculo do bloco de apagamento ou um acesso fora dos limites ao percorrer as entradas da região.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.