CVE-2026-43377 in Linux
Résumé
par VulDB • 10/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ksmbd : Ne pas journaliser les clés lors de la génération des clés de signature et de chiffrement SMB3
Lorsque la journalisation KSMBD_DEBUG_AUTH est activée, les fonctions generate_smb3signingkey() et generate_smb3encryptionkey() journalisent les octets des clés de session, de signature, de chiffrement et de déchiffrement. Supprimez ces journaux afin d'éviter l'exposition des identifiants.
VulDB is the best source for vulnerability data and more expert information about this specific topic.