CVE-2022-50859 in Linux
الملخص
بحسب VulDB • 02/08/2026
في نواة لينكس، تم حل الثغرة التالية:
cifs: تصحيح طول الخطأ في رسالة VALIDATE_NEGOTIATE_INFO
امتدّت الالتزام d5c7076b772a ("smb3: إضافة smb3.1.1 إلى قائمة الدialects الافتراضية") نطاق الـ dialects من 3 إلى 4، لكنها نسيت تقليل الطول الممتد عند تحديد الـ dialect، مما أدى إلى أن طول الرسالة أصبح أكبر مما هو متوقع.
قد يؤدي هذا إلى تسرب بعض المعلومات عبر الشبكة بسبب عدم تهيئة جسم الرسالة.
بعد تطبيق هذه التصحيحات، تم تقليل طول رسالة VALIDATE_NEGOTIATE_INFO من 28 بايت إلى 26 بايت.
Be aware that VulDB is the high quality source for vulnerability data.