Schwachstellen werden geladen…
Schwachstellen werden geladen…
CVE-2024-26982
Im Linux-Kernel wurde die folgende Sicherheitslücke behoben: Squashfs: Überprüfung, ob die Inode-Nummer nicht den ungültigen Wert Null aufweist Syskiller hat in der Funktion „fill_meta_index()“ einen Zugriff außerhalb des zulässigen Bereichs verursacht. Dieser Zugriff außerhalb des zulässigen Bereichs wird letztendlich dadurch verursacht, dass der Inode eine Inode-Nummer mit dem ungültigen Wert Null aufweist, was nicht überprüft wurde. Der Grund dafür, dass dies zu einem Zugriff außerhalb des zulässigen Bereichs führt, liegt in der folgenden Abfolge von Ereignissen: 1. Die Funktion `fill_meta_index()` wird aufgerufen, um (über `empty_meta_index()`) einen Metadatenindex zuzuweisen und zu füllen. Dabei tritt jedoch ein Datenlesefehler auf, woraufhin der Vorgang abgebrochen wird, wodurch der neu zurückgegebene leere Metadatenindex ungültig wird. Dies geschieht, indem die Inode-Nummer des Index auf Null gesetzt wird, was bedeutet, dass er ungenutzt ist (Null ist keine gültige Inode-Nummer). 2. Wenn fill_meta_index() anschließend bei einem weiteren Lesevorgang erneut aufgerufen wird, gibt locate_meta_index() den vorherigen Index zurück, , da dieser mit der Inode-Nummer 0 übereinstimmt. Da dieser Index bereits zurückgegeben wurde, wird erwartet, dass er gefüllt ist; da dies jedoch nicht der Fall ist, kommt es zu einem Zugriff außerhalb des zulässigen Bereichs. Dieser Patch fügt eine Plausibilitätsprüfung hinzu, die überprüft, ob die Inode-Nummer beim Erstellen des Inodes nicht Null ist, und im gegenteiligen Fall -EINVAL zurückgibt. [phillip@squashfs.org.uk: Korrektur von Leerzeichen]
Automatisch übersetzt mit DeepL. Der Originaltext steht unter Originale Quelleninformationen.
Dieser Datensatz: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 00:32.
Hersteller
Veröffentlicht
1. Mai 2024
Zuletzt geändert
15. Oktober 2026
Direkt aus NVD, CISA oder vom Hersteller übernommen — teils auf Englisch, unverändert gegenüber der Quelle.
In the Linux kernel, the following vulnerability has been resolved: Squashfs: check the inode number is not the invalid value of zero Syskiller has produced an out of bounds access in fill_meta_index(). That out of bounds access is ultimately caused because the inode has an inode number with the invalid value of zero, which was not checked. The reason this causes the out of bounds access is due to following sequence of events: 1. Fill_meta_index() is called to allocate (via empty_meta_index()) and fill a metadata index. It however suffers a data read error and aborts, invalidating the newly returned empty metadata index. It does this by setting the inode number of the index to zero, which means unused (zero is not a valid inode number). 2. When fill_meta_index() is subsequently called again on another read operation, locate_meta_index() returns the previous index because it matches the inode number of 0. Because this index has been returned it is expected to have been filled, and because it hasn't been, an out of bounds access is performed. This patch adds a sanity check which checks that the inode number is not zero when the inode is created and returns -EINVAL if it is. [phillip@squashfs.org.uk: whitespace fix]
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Attack Vector
LOCAL
Privileges Required
LOW
User Interaction
NONE
Vertraulichkeit
Hoch
Integrität
Keine
Verfügbarkeit
Hoch
Ausnutzungswahrscheinlichkeit innerhalb von 30 Tagen
0.3%
Perzentil
21e
Quelle: FIRST.org, aktualisiert am 6. November 2026.
Limit access to the interactive shell of the additional GNU/Linux subssytem to trusted personnel only.
Unsere eigene Einordnung und unser Kontext zu den obigen Quelldaten.
IACS-Radar-Einordnung
Unsere eigene Einordnung und unser Kontext zu dieser Schwachstelle — keine offizielle Quelle.
IACS-Radar-Prioritätswert
Basierend auf CVSS 7.1, EPSS 0.3%, industrielle Relevanz 55/100.
Kombiniert CVSS, EPSS, KEV-Status, industrielle Relevanz und Expositionsrelevanz — eine Ergänzung, kein Ersatz für die einzelnen Werte darunter und darüber.
Voraussetzungen für eine Ausnutzung
Operative Auswirkungen & Energierelevanz
Möglicher Verlust der Sicht auf oder der Kontrolle über den Prozess bei erfolgreicher Ausnutzung.
Als relevant für den Energiesektor eingestuft aufgrund von: Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt. Der Hersteller „Siemens“ ist ein bekannter Lieferant von Ausrüstung für den Energiesektor.
Empfohlene defensive Maßnahmen
Industrieller Relevanzwert
Die Einstufung ist vorläufig; eine manuelle Überprüfung durch einen OT-Security-Analysten wird empfohlen.
Klassifiziert von IACS Radar-analysepijplijn (geautomatiseerd) am 7. November 2026.
IEC-62443-Zuordnung
Automatische IACS-Radar-Einordnung anhand der gemeldeten CWE-Schwächeklassifizierung; keine offizielle Zertifizierungsaussage.