Vulnerabilità

CVE-2026-88832

Scheda descrittiva ricevuta da OpenCTI e minimizzata per la consultazione nel portale Intel.

Condivisione: PUBLIC-OSINT
Confidenza: 100
Fonte: The CVE Program
Aggiornata: 26/09/2026 05:20

Descrizione

BusyBox romfs volume ID parsing uses unbounded strlen on attacker-controlled metadata, causing a heap buffer overflow when processing crafted filesystem images.

Identificativo STIXvulnerability--d21b3726-6c80-5c87-a0ec-43c428694835

Prima osservazione-

Ultima osservazione-

Relazioni censite8

Alias e classificazioni

CWE-787Out-of-bounds Write

Dettagli tecnici minimizzati

Nessun dato grezzo

cisa kev: False
cvss score: 7.3
cvss vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
cvss severity: HIGH

Provenienza

Riferimenti pubblici

RHSA-2026:72111
https://access.redhat.com/errata/RHSA-2026:72111
vdb-entry
https://access.redhat.com/security/cve/CVE-2026-88832
RHBZ#2531345
https://bugzilla.redhat.com/show_bug.cgi

Correlazione EudorIA

Catalogo Intel

La vulnerabilità è presente anche nel catalogo editoriale EudorIA.

Apri analisi EudorIA

La presenza in OpenCTI descrive una correlazione di intelligence e non costituisce, da sola, prova di compromissione, attribuzione legale o indicazione operativa applicabile senza verifica del contesto.