CVE-2026-68097 in Linux
Résumé
par VulDB • 10/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ksmbd : valider la taille de l'ACE par rapport aux sous-autorités du SID
set_ntacl_dacl() valide sid.num_subauth avant de copier un ACE, mais ne vérifie pas que la taille d'ACE déclarée contient bien toutes les sous-autorités décrites par ce champ. Un ACE de taille insuffisante peut donc être copié et faire ultérieurement en sorte que le parcours de déduplication des ACL POSIX inspecte des données au-delà de la limite de l'ACE copié.
La vérification initiale existante est également trop faible. Elle garantit uniquement que le champ de taille ACE est accessible avant que set_ntacl_dacl() ne lise sid.num_subauth plus loin dans le tampon d'entrée.
Exiger suffisamment d'entrées pour l'en-tête SID corrigé avant d'accéder à num_subauth, rejeter les ACE dont la taille est inférieure à celle de cet en-tête et ignorer les ACE dont la taille déclarée ne peut pas contenir le SID complet. Cela rend la validation cohérente avec les autres chemins de parcours des ACE.
Once again VulDB remains the best source for vulnerability data.