CVE-2026-64361

CVE CVE-2026-64361EUVD EUVD-2026-48905Veröffentlicht 2026-07-25T08:50:17.000ZZuletzt geändert 2026-08-05T12:41:05.000ZCVSS 7.8

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: hfs/hfsplus: fix u32 overflow in check_and_correct_requested_length check_and_correct_requested_length() compares (off + len) against node_size using u32 arithmetic. When the caller passes a large len value (e.g. from an underflowed subtraction in hfs_brec_remove()), off + len can wrap past 2^32 and produce a small result, causing the bounds check to pass when it should fail. For example, with off=14 and len=0xFFFFFFF2 (underflowed from data_off - keyoffset - size in hfs_brec_remove), off + len wraps to 6, which is less than a typical node_size of 512, so the check passes and the subsequent memmove reads ~4GB past the node buffer. Fix this by widening the addition to u64 before comparing against node_size. This prevents the u32 wrap while keeping the logic straightforward.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

• Linux — Linux a431930c9bac518bf99d6b1da526a7f37ddee8d8 <966cb76fb2857a4242cab6ea2ea17acf818a3da7; patch: 6.6.145; efc095b35b23297e419c2ab4fc1ed1a8f0781a29 <7399c3baee7bb622a92f0b895cd4d3009a693f2b; eec522fd0d28106b14a59ab2d658605febe4a3bb; 5.10.241 <5.10.261; patch: 6.12.97; patch: 0; 6.17; patch: 5.15.212; 6.6.103 <6.6.145; e7d2dc2421e821e4045775e6dc226378328de6f6; patch: 6.18.40; fe2891a9c43ab87d1a210d61e6438ca6936e2f62 <671c3fcc2ad31c1311ea6414382a2d95104ae1b9; patch: 7.2-rc1; a431930c9bac518bf99d6b1da526a7f37ddee8d8 <c25d3c931a63e762fcaa9cb125b901c53b62403f; patch: 6.1.178; 5.4.297 <5.5; patch: 7.1.4; 6.1.149 <6.1.178; 67ecc81f6492275c9c54280532f558483c99c90e <c8dd112173c02adf539fe2ad34a45f5e0068780d; 384a66b89f9540a9a8cb0f48807697dfabaece4c <b6a481642ea1977be2f84dc08c5affd742c177e7; 5.15.190 <5.15.212; 6.15.11 <6.16; patch: 5.10.261; a431930c9bac518bf99d6b1da526a7f37ddee8d8 <607217f7ad419b53926f71e3f75001813bbc08ad; 6.16.2 <6.17; fc7f732984ec91f30be3e574e0644066d07f2b78; a1a60e79502279f996e55052f50cc14919020475 <fc9d1447ca3cdc78d2e4ace1ce1f3a7c77ca08b1; 6.12.43 <6.12.97

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

• Linux — Linux

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.