CVE-2026-89088

ŚrednieCVSS 5.5

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 17/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

W parted wykryto przepełnienie bufora na stercie w logice zmiany rozmiaru systemu plików libparted podczas obsługi woluminów FAT16. Poprzez nakłonienie użytkownika lub administratora do zmiany rozmiaru specjalnie spreparowanego obrazu systemu plików FAT16 z nieprawidłowymi metadanymi katalogu atakujący może wywołać odczyt poza rozmiar bufora o stałym rozmiarze.

Ocena ryzyka

Problem powoduje uszkodzenie pamięci, co skutkuje awarią aplikacji i odmową usługi (DoS). Może to zakłócić operacje partycjonowania i zarządzania dyskami.

Rekomendacja

Należy zaktualizować parted do wersji zawierającej poprawkę. Zaleca się unikanie zmiany rozmiaru niezaufanych obrazów systemów plików FAT16.

Inne podatności w parted

CVE-2026-89085Średnie
W parted wykryto przepełnienie bufora na stercie podczas przetwarzania specjalnie spreparowanego systemu plików FAT32 z powodu błędu obliczeń całkowitych podczas alokacji bufora. Lokalny atakujący może to wykorzystać, nakłaniając użytkownika lub usługę automatyczną do otwarcia złośliwego obrazu systemu plików.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in parted. A heap-based buffer overflow exists in libparted's file system resizing logic when handling FAT16 volumes. By convincing a user or administrator to resize a specially crafted FAT16 file system image with malformed directory metadata, an attacker can trigger an oversized read into a fixed-size memory buffer. This issue causes memory corruption, resulting in an application crash and a denial of service (DoS).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS