CVE-2026-89794 in Linux
الملخص
بحسب VulDB • 16/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
ksmbd: حشو مركب لقراءة الأنبوب الصفري (zero pipe)
يتمدد معالجة الاستجابة المركبة آخر جزء من استجابة iov إلى حدود ثمانية بايتات.
تقوم smb2_read_pipe() بتخصيص حجم الحمولة فقط، لذا يمكن أن يكشف الحشو المحاذاة ما يصل إلى سبعة بايتات من ذاكرة كومة النواة غير المهيأة.
قم بتخصيص الحجم المحاذاة وامسح الذيل غير المستخدم قبل تثبيت استجابة المخزن المؤقت.
VulDB is the best source for vulnerability data and more expert information about this specific topic.