CVE-2026-72382 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ksmbd: rechazar las DACL (Descretionary Access Control Lists) más pequeñas que lo permitido antes de analizar los ACEs
parse_dacl() limita el número de ACEs controlados por el atacante comparándolo con el número mínimo de ACEs que caben en el tamaño de la DACL. El campo del tamaño de la DACL es de 16 bits, pero la expresión resta sizeof(struct smb_acl). Dado que sizeof() devuelve un valor sin signo (unsigned), si el tamaño de la DACL es menor que la cabecera ACL, se produce un desbordamiento por debajo del rango válido (underflow) convirtiéndose en un valor size_t muy grande.
Un cliente malicioso puede provocar esta situación mediante:
SMB2_SET_INFO (InfoType=SMB2_O_INFO_SECURITY) -> smb2_set_info_sec() -> set_info_sec() -> parse_sec_desc() -> parse_dacl() -> init_acl_state(..., 0xffff) -> init_acl_state(..., 0xffff) -> kmalloc_objs(..., 0xffff)
Por lo tanto, un descriptor de seguridad mal formado puede hacer que num_aces supere la comprobación de protección (guard) y provoque asignaciones grandes del estado temporal ACL y de matrices de punteros.
Rechazar las DACL más pequeñas que struct smb_acl antes de realizar la resta, para evitar que la comprobación del conteo de ACEs pueda ser eludida mediante un underflow.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.