CVE-2026-93095

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo hfsplus onde a função hfsplus delete cat() não valida um registro de thread antes de reconstruir uma chave de exclusão. Quando a última referência aberta a um inode de suporte de hardlink HFS+ desvinculado é fechada, a função reconstrói a chave do catálogo usando thread.nodeName.length da B-tree do catálogo. Como a função não verifica se o registro é um registro de thread ou se seu tamanho corresponde ao nome da thread, uma imagem corrompida pode fornecer um comprimento excessivo. Isso leva a um estouro de buffer onde a função hfs bnode read() escreve além da alocação da chave de pesquisa do catálogo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.