CVE-2026-64257 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
smb: Client: Ablehnung sich überschneidender Datenbereiche in SMB2-Antworten
Das Commit 53b7c271f06b („smb: client: restrict implied bcc[0] exemption to responses without data area") hat die implizite Ausnahme für die Länge von bcc[0] auf Antworten ohne einen Datenbereich beschränkt. Die Behandlung der Überschneidung in __smb2_calc_size() löscht jedoch data_length, was dazu führen kann, dass eine ungültige Antwort so aussieht, als hätte sie keinen Datenbereich und somit für die Ausnahme qualifiziert wäre.
Die Überlappung des Datenbereichs wird separat verfolgt, und solche Antworten werden abgelehnt, bevor die Längenkompatibilitätsausnahmen angewendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.