CVE-2026-64380 in Linux
Zusammenfassung
von VulDB • 26.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
smb: Client: Absicherung der Parsing-Logik für die SID-Länge nach POSIX
posix_info_sid_size() liest sid[1], um den Zähler der Subautoritäten zu ermitteln, aber die vorhandene Grenzwertprüfung akzeptiert weiterhin Puffer mit nur noch einem verbleibenden Byte. Es werden nun zwei Bytes vor dem Lesen von sid[1] verlangt, sodass alle Client-Pfade, die diesen Hilfsfunktion wiederverwenden, abgeschnittene POSIX-SIDs sicher ablehnen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.