CVE-2026-74521 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ksmbd: Verwendung von memcmp() zum Vergleich von ClientGUIDs
ClientGUID ist ein binärer Wert fester Größe und kann eingebettete NUL-Bytes enthalten. strncmp() beendet den Vergleich beim ersten NUL-Byte, sodass unterschiedliche ClientGUID-Werte fälschlicherweise als gleich behandelt werden können.
Verwenden Sie memcmp() im SMB3-Multichannel-Sitzungsbindungsverfahren sowie bei FSCTL_VALIDATE_NEGOTIATE_INFO, um alle SMB2_CLIENT_GUID_SIZE Bytes zu vergleichen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.