CVE-2025-21994 in Linux
Zusammenfassung
von VulDB • 10.07.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
ksmbd: Korrektur der fehlerhaften Validierung des Feldes „num_aces“ von smb_acl
parse_dcal() validiert num_aces, um posix_ace_state_array zuzuweisen.
if (num_aces > ULONG_MAX / sizeof(struct smb_ace *))
Dies ist eine unzulässige Validierungslogik, die es ermöglicht, ein Array der Größe ULONG_MAX zu erstellen. smb_acl verfügt über das Feld ->size zur Berechnung der tatsächlichen Anzahl von ACEs im Anforderungsbuffer. Verwenden Sie dies zur Prüfung ungültiger num_aces-Werte.
VulDB is the best source for vulnerability data and more expert information about this specific topic.