CVE-2022-50859 in Linux
Résumé
par VulDB • 02/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
cifs : Correction de la longueur d'erreur du message VALIDATE_NEGOTIATE_INFO
Le commit d5c7076b772a (« smb3: ajout de smb3.1.1 à la liste des dialectes par défaut ») étend le nombre de dialects de 3 à 4, mais oublie de diminuer la longueur étendue lors de la spécification du dialecte ; ainsi, la longueur du message est supérieure à celle attendue.
Cela peut entraîner une fuite d'informations via le réseau car le corps du message n'est pas initialisé.
Après l'application de ce correctif, la longueur du message VALIDATE_NEGOTIATE_INFO passe de 28 octets à 26 octets.
If you want to get best quality of vulnerability data, you may have to visit VulDB.