No kernel Linux, a seguinte vulnerabilidade foi resolvida. isofs: componentes de ligação simbólica ligados ao registro SL get_symlink_chunk() e o SL manipulando em parse_rock_ridge_inode_internal() caminham os componentes de comprimento variável de um registro de Rock Ridge "SL" (link simbólico). Cada componente é um cabeçalho de dois bytes (flags, len) seguido por len bytes de texto, então ele ocupa slp->len + 2 bytes. Ambos os loops leem slp->len e avançam para o próximo componente, e get_symlink_chunk() adicionalmente faz mencpy(rpnt, slp->text, slp->len), mas nem verifica que o componente está dentro do registro SL antes de desreferi- lo.
Um registro SL criado cujo componente declara um len que passa do registro (rr-> len) desencadeia, portanto, uma leitura fora de limites de até 255 bytes. Quando o registro se situa na cauda do seu buffer de apoio - por exemplo, um pequeno bloco de continuação kmalloc() alcançado através de um registro CE - a leitura cruza a alocação; get_ symlink_ chunk() então copia os bytes fora de limites para o corpo de link simbólico devolvido ao espaço do usuário por readlink(), divulgando a memória adjacente do kernel. ISO 9660 imagens são montadas de forma rotineira a partir de mídia removível não confiada - ambientes de área de trabalho montam-nas automaticamente (por exemplo, através de udisks 2 ) sem CAP_SYS_ADMIN - para que o conteúdo do registro seja controlado pelo atacante.
Rejeite qualquer componente que não se encaixe nos bytes de registro restantes antes de usá- lo. Em get_ symlink_chunk() retorna NULL, como as verificações do output-buffer (plimit) existente, assim um registro mal- formado faz com que readinglink() falhe com - EIO em vez de retornar silenciosamente um alvo truncado; em parse_rock_ridge_inode_internal() parar a caminhada em tamanho de inodo. Registro de aconselhamento: GHSA-qvx 5 - h 96 v- vv 5 j. Identificadores relacionados: CVE- 2026 - 64317.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 25 T 12: 31: 30.000 Z e lista a sua última modificação como 2026 - 07 - 27 T 06: 30: 32.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.