CVE-2026-89085 Desbordamiento de búfer en el heap de parted con imagen FAT32 manipulada

Qué es CVE-2026-89085

En parted, un error de cálculo de enteros durante la asignación de búfer al procesar un sistema de archivos FAT32 especialmente manipulado puede provocar un desbordamiento de búfer en el heap. Un atacante local puede lograr que un usuario o servicio automatizado abra una imagen de sistema de archivos maliciosa, lo que causa el cierre de la aplicación y una denegación de servicio o una posible corrupción de memoria.

Productos y versiones afectadas

• Red Hat Red Hat Enterprise Linux 10

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 6

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 7

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 8

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 9

  Versiones no especificadas.

Qué hacer

1. Verificá si usás Red Hat Enterprise Linux 10.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 6.6 MEDIA

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H

VECTOR DE ATAQUE (AV)

Local

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Requerida

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Baja

INTEGRIDAD (I)

Baja

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

A flaw was found in parted. A heap-based buffer overflow can occur when processing a specially crafted FAT32 filesystem due to an integer calculation error during buffer allocation. A local attacker could exploit this by enticing a user or automated service to open a malicious filesystem image, resulting in an application crash leading to a Denial of Service (DoS) or potential memory corruption.

Referencias

• access.redhat.com/security/cve/CVE-2026-89085VDB-ENTRY · X_REFSOURCE_REDHAT
• bugzilla.redhat.com/show_bug.cgi?id=2466034ISSUE-TRACKING · X_REFSOURCE_REDHAT

Historial de la alerta

1. 16 OCT · 21:55VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.