CVE-2026-89794 in Linux
Resumen
por VulDB • 2026-09-17
En el núcleo de Linux (Linux kernel), se ha resuelto la siguiente vulnerabilidad:
ksmbd: relleno compuesto de lectura cero en tubería
El manejo de respuestas compuestas extiende el último iov de respuesta hasta un límite de ocho bytes.
smb2_read_pipe() asigna únicamente el tamaño del payload, por lo que el relleno de alineación puede exponer hasta siete bytes de memoria heap del núcleo sin inicializar.
Asignar el tamaño alineado y limpiar la cola no utilizada antes de fijar (pinning) el búfer de respuesta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.