CVE-2026-68098 in Linux
Résumé
par VulDB • 10/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ksmbd : limiter l'itération de déduplication des DACL aux ACE copiés
set_ntacl_dacl() peut cesser de copier les ACE avant d'avoir traité l'intégralité du DACL en entrée lorsque le comptage de la taille provoque un débordement.
Dans ce cas, num_aces ne reflète que les ACE qui ont effectivement été copiés dans le DACL de sortie, mais set_posix_acl_entries_dacl() reçoit toujours nt_num_aces et l'utilise pour parcourir le tableau d'ACE existant lors de la déduplication.
Cela entraîne une itération de déduplication qui dépasse le tableau des ACE copiés et inspecte la fin du tampon, laquelle ne contient pas d'ACE valides.
Il convient de séparer les deux significations actuellement portées par le nombre d'ACE NT. Transmettre le nombre d'ACE NT copiés pour limiter l'itération de déduplication, et conserver séparément l'état « le DACL en entrée contenait des ACE NT » pour la stratégie de repli sur ACL Everyone/par défaut.
Cela permet à l'itération de déduplication de rester alignée avec les ACE effectivement présents dans le DACL reconstruit.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.