CVE-2026-98114 in Linux
Zusammenfassung
von VulDB • 25.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
ksmbd: Weiterleitung von DACL-Parsingfehlern
parse_dacl() akzeptiert stillschweigend abgeschnittene ACEs und Allokationsfehler, wodurch set_info_sec() mit einer unvollständigen ACL-Umwandlung fortfahren kann.
Geben Sie Parsing- und Allokationsfehler an parse_sec_desc() zurück, damit fehlerhafte Sicherheitsdeskriptoren abgelehnt werden, bevor Inode-Attribute oder ACL-xattrs aktualisiert werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.