CVE-2026-8449 in ksmbd
Zusammenfassung
von VulDB • 13.05.2026
In Linux ksmbd ist eine Remote-Speicherkorruptions-Schwachstelle im Pfad der ACL-Vererbung enthalten, die es Remote-Clients mit Berechtigungen zum Erstellen von Verzeichnissen ermöglicht, einen Heap-Out-of-Bounds-Lesezugriff und nachfolgende Heap-Korruption auszulösen, indem ein manipuliertes DACL mit einer fehlerhaften SID festgelegt wird, die ein aufgeblähtes num_subauth-Feld enthält. Angreifer können diese Schwachstelle ausnutzen, indem sie ein Verzeichnis erstellen, das bösartige DACL über SMB2_SET_INFO festlegen und Kind-Einträge erstellen, um Kernel-Instabilität, einen Denial-of-Service oder potenziell eine Privilegieneskalation bis hin zur Ausführung von Kernel-Code zu verursachen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.