CVE-2026-97415
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
btrfs: sprawdzanie drzewa: sprawdź nazwy w ROOT_REF i ROOT_BACKREF
Elementy ROOT_REF i ROOT_BACKREF zawierają strukturę btrfs_root_ref, po której następuje
według nazwy podwoluminu. Kilku czytelników zakłada, że taki układ już istnieje
valid, a następnie użyj bezpośrednio długości nazwy na dysku. Uszkodzony element może
dlatego spraw, aby te czytniki adresowały bajty poza elementem i
BTRFS_IOC_GET_SUBVOL_INFO może skopiować zbyt wiele bajtów do swojego UAPI o stałym rozmiarze
bufor nazw.
Zweryfikuj elementy ROOT_REF i ROOT_BACKREF w module sprawdzania drzewa przed jakimkolwiek czytnikiem
ich używa. Odrzuć rekordy, które nie zawierają niepustej nazwy, której
nazwa_len nie opisuje dokładnie pozostałego ładunku elementu lub którego
nazwa przekracza BTRFS_NAME_LEN.
W przypadku BTRFS_IOC_GET_SUBVOL_INFO skopiuj tylko zweryfikowaną nazwę_len na dysku
zamiast wyprowadzać długość kopii z rozmiaru elementu. Wynik ioctl to
zerowane po przydzieleniu. To pozostawia istniejący końcowy bajt zerowy
nietknięty.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org