CVE-2026-64257 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
smb: cliente: rechazar áreas de datos superpuestas en las respuestas SMB2
El commit 53b7c271f06b ("smb: client: restrict implied bcc[0] exemption to responses without data area") restringió la excepción implícita de longitud bcc[0] a las respuestas sin área de datos. Sin embargo, el manejo de superposición en __smb2_calc_size() limpia data_length, lo que puede hacer que una respuesta inválida parezca no tener un área de datos y, por tanto, califique para la excepción.
Rastree la superposición del área de datos por separado y rechace dichas respuestas antes de aplicar las excepciones de compatibilidad de longitud.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.