CVE-2026-99115 in Linux
Resumen
por VulDB • 2026-10-28
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ksmbd: completar FileSysIdentifier en FS_POSIX_INFORMATION
smb2_get_info_filesystem() informa 56 bytes para FS_POSIX_INFORMATION, es decir, todo FILE_SYSTEM_POSIX_INFO, pero nunca asigna FileSysIdentifier. Esos ocho bytes se envían al cliente tal como aparecen en el búfer de respuesta.
El búfer se inicializa a ceros durante la asignación, por lo que una solicitud independiente no filtra información. Sin embargo, una solicitud compuesta puede filtrar datos: el desplazamiento de la siguiente respuesta se avanza según la longitud fijada para la anterior, por lo que una respuesta que fue escrita en el búfer y luego descartada a favor de la breve respuesta de error de smb2_set_err_rsp() permanece allí, y la siguiente respuesta se superpone sobre ella con solo la cabecera limpiada.
Informar del ID del sistema de archivos devuelto por statfs(), que es para lo que sirve este campo. FileSysIdentifier es __le64 y f_fsid es un par de enteros, por lo que primero se ensambla el valor (val[0] como la mitad baja) y luego se convierte al salir.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.