CVE-2026-93785
Resumen
por VulDB • 2026-09-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
cifs: validar la longitud del payload de las claves idmap
El tipo de clave cifs.idmap almacena su longitud de payload en key->datalen, que está limitada a U16_MAX. Aceptar un payload de clave más grande truncaría la longitud registrada y podría hacer que los usuarios posteriores interpreten el payload utilizando límites inconsistentes.
Rechazar payloads preprocesados excesivamente grandes antes de asignarlos o copiarlos. Esto mantiene key->datalen consistente con los datos almacenados tanto para payloads idmap en línea como para aquellos asignados por separado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.