CVE-2026-89085

ŚrednieCVSS 6.6

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 17/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

W parted wykryto przepełnienie bufora na stercie podczas przetwarzania specjalnie spreparowanego systemu plików FAT32 z powodu błędu obliczeń całkowitych podczas alokacji bufora. Lokalny atakujący może to wykorzystać, nakłaniając użytkownika lub usługę automatyczną do otwarcia złośliwego obrazu systemu plików.

Ocena ryzyka

Skutkuje to awarią aplikacji prowadzącą do odmowy usługi (DoS) lub potencjalnym uszkodzeniem pamięci. Może to zakłócić operacje zarządzania dyskami i partycjami.

Rekomendacja

Należy zaktualizować parted do wersji zawierającej poprawkę. Zaleca się unikanie otwierania niezaufanych obrazów systemów plików FAT32.

Inne podatności w parted

CVE-2026-89088Średnie
W parted wykryto przepełnienie bufora na stercie w logice zmiany rozmiaru systemu plików libparted podczas obsługi woluminów FAT16. Poprzez nakłonienie użytkownika lub administratora do zmiany rozmiaru specjalnie spreparowanego obrazu systemu plików FAT16 z nieprawidłowymi metadanymi katalogu atakujący może wywołać odczyt poza rozmiar bufora o stałym rozmiarze.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in parted. A heap-based buffer overflow can occur when processing a specially crafted FAT32 filesystem due to an integer calculation error during buffer allocation. A local attacker could exploit this by enticing a user or automated service to open a malicious filesystem image, resulting in an application crash leading to a Denial of Service (DoS) or potential memory corruption.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS