CVE-2026-89794 in Linux
Résumé
par VulDB • 17/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ksmbd : remplissage de lecture de pipe composé nul (zero pipe read compound padding)
La gestion des réponses composées étend l'last response iov jusqu'à une limite de huit octets.
smb2_read_pipe() n'alloue que la taille du payload, ce qui peut exposer jusqu'à sept octets de mémoire heap noyau non initialisée via le remplissage d'alignement.
Allouer la taille alignée et effacer l'extrémité inutilisée avant d'épingler (pinning) le tampon de réponse.
If you want to get best quality of vulnerability data, you may have to visit VulDB.