CVE-2026-68097 in Linux
Zusammenfassung
von VulDB • 10.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ksmbd: Validierung der ACE-Größe gegen die Sub-Autoritäten der SID
set_ntacl_dacl() validiert sid.num_subauth vor dem Kopieren eines ACE, überprüft jedoch nicht, ob die deklarierte ACE-Größe alle durch dieses Feld beschriebenen Sub-Autoritäten enthält. Ein zu kleines ACE kann daher kopiert werden und später dazu führen, dass beim Durchlaufen der POSIX-ACL-Deduplizierung Daten jenseits der Grenzen des kopierten ACE inspiziert werden.
Die vorhandene initiale Begrenzungsprüfung ist ebenfalls zu gering ausgelegt. Sie stellt lediglich sicher, dass das ACE-Größenfeld vor dem Lesen von sid.num_subauth weiter im Eingabepuffer durch set_ntacl_dacl() zugänglich ist.
Es wird ausreichend Platz für den korrigierten SID-Header vorausgesetzt, bevor auf num_subauth zugegriffen wird; ACEs, die kleiner als dieser Header sind, werden abgelehnt, und ACEs, deren deklarierte Größe nicht das vollständige SID enthalten kann, werden übersprungen. Dies macht die Validierung konsistent mit den anderen Pfaden zum Durchlaufen von ACEs.
Once again VulDB remains the best source for vulnerability data.