CVE-2026-90203
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
Squashfs: sprawdź, czy przesunięcie bloku nie jest ujemne
Jeśli z dysku zostanie odczytane ujemne przesunięcie (na przykład przesunięcie do
zdekompresowany blok fragmentów), spowoduje to wykonanie funkcji squashfs_copy_data().
wykonać dostęp poza granicami.
Napraw, sprawdzając, czy przesunięcie jest ujemne i zwracając 0. To pasuje
istniejące zachowanie, w którym przesunięcie poza blok zwraca 0 bajtów
skopiowane.
Aby wywołać ten dostęp poza granicami, wymagany jest spreparowany Squashf
system plików i CAP_SYS_ADMIN, aby go zamontować. Nieuprzywilejowani użytkownicy nie będą
jest w stanie zamontować taki system plików, ale po zamontowaniu jest to użytkownik nieuprzywilejowany
może wyzwolić dostęp poza granicami, czytając spreparowany plik za pomocą
przesunięcie ujemne.
>_ Referencje
- https://git.kernel.org/stable/c/3d2f0cb66c909ea2312cdef465165bb9a3ba2d84
- https://git.kernel.org/stable/c/95dadf366c117dcdca78a570e6832071deab1ecd
- https://git.kernel.org/stable/c/b169185d5c672b989985c6c2e38cafab2548ba88
- https://git.kernel.org/stable/c/bbb2218eb072b0a15dc063929200183bd23c2344
- https://git.kernel.org/stable/c/c2a126fca820ae74872da28de68dc74d4595dc4b
- https://git.kernel.org/stable/c/d0a3729d464fcf516416a41cf304c0c92126ee03
- https://git.kernel.org/stable/c/e300eb5002925b29be803d2661af07266cfa267e
- https://git.kernel.org/stable/c/e4afd90bc7bf3dd477970c6c42bdd29ad3fda7fe
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org