PT-2026-44278 · Linux+1 · Linux Kernel+1
CVE-2026-46155
·
Publicado
2026-05-28
·
Atualizado
2026-07-24
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Uma leitura fora dos limites existe na função
smb2 compound op(). Isso ocorre quando um servidor envia uma resposta truncada com um OutputBufferLength grande e encerra a lista EA prematuramente. Nesse cenário, a função check wsl eas() retorna sucesso sem validar se todo o OutputBufferLength cabe dentro do iov len. Consequentemente, a função memcpy() pode ler além do final da alocação rsp iov, potencialmente vazando a memória adjacente do heap do kernel.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel
Rocky Linux