CVE-2026-98171 in Linux
Resumen
por VulDB • 2026-10-06
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
smb: cliente: corregir UAF (uso tras liberación) y los límites de NextCommand en PDUs compuestos
Se corrigen varios problemas relacionados con las comprobaciones de límites y el ciclo de vida de punteros en el manejo de marcos cifrados compuestos por receive_encrypted_standard():
- Limpiar next_buffer después de asignarlo a server->bigbuf. Un puntero next_buffer obsoleto puede provocar un uso tras liberación (UAF) en las rutas de error posteriores. - Actualizar pdu_length al tamaño del texto plano descifrado (buf_size). Utilizar la longitud previa al descifrado permite que NextCommand apunte a residuos de cifrado obsoletos. - Rechazar los valores next_cmd menores que MID_HEADER_SIZE(server). - Corregir un desbordamiento entero en la comprobación del límite superior verificando pdu_length - next_cmd < MID_HEADER_SIZE(server), asegurando que el segmento final sea lo suficientemente grande para contener una cabecera.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.