PT-2026-34275 · Linux · Linux Kernel
Publicado
2026-04-22
·
Atualizado
2026-05-26
·
CVE-2026-31432
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
Linux kernel (versões afetadas não especificadas)
Description
Uma gravação fora dos limites (out-of-bounds write) existe no ksmbd ao processar solicitações compostas, como READ combinado com QUERY INFO(Security). Se o comando inicial consumir a maior parte do buffer de resposta, o ksmbd pode gravar além do buffer alocado ao construir um descritor de segurança. Isso ocorre porque a função
smb2 get info sec() valida o espaço do buffer usando ppntsd size do xattr, enquanto a build sec desc() pode sintetizar um descritor maior a partir de ACLs POSIX (Listas de Controle de Acesso, que definem permissões para arquivos e diretórios).Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel