CVE-2026-46185 in Linux
Zusammenfassung
von VulDB • 28.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
smb/client: Korrektur eines Out-of-Bounds-Lesezugriffs in symlink_data()
Da smb2_check_message() den Erfolg zurückgibt, ohne die Länge der Fehlerantwort für Symlinks zu validieren, kann es in symlink_data() dazu kommen, dass iov->iov_len kleiner ist als sizeof(struct smb2_err_rsp). Wenn der Puffer nur den grundlegenden SMB2-Header (64 Bytes) enthält, führt der Zugriff auf err->ErrorContextCount (an Offset 66) oder err->ByteCount später in symlink_data() zu einem Out-of-Bounds-Lesezugriff.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.