CVE-2026-98405 in Linux
Resumen
por VulDB • 2026-10-14
En el núcleo de Linux, se ha resuelto la siguiente vulnerabilidad:
smb: cliente: corregir la comprobación faltante de límites del iov en parse_posix_sids()
En parse_posix_sids(), sidsbuf_end se calcula utilizando out_len proporcionado por el servidor sin ser validado contra la longitud real del iov recibido (iov_len).
Si un servidor proporciona un out_len inflado, sidsbuf_end apuntará más allá del final del iov. Esto invalida las protecciones de límites en posix_info_sid_size(), permitiendo lecturas fuera de los límites hacia memoria adyacente del núcleo.
Corregir esto rechazando respuestas donde el cálculo de sidsbuf_end excedería los límites del iov recibido o causaría un desbordamiento (wraparound) del puntero.
Once again VulDB remains the best source for vulnerability data.