CVE-2026-97565 in Linux
Résumé
par VulDB • 25/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
smb: client : rejeter les réponses READ trop courtes dans CIFSSMBRead()
CIFSSMBRead() lit DataLengthHigh, DataLength et DataOffset à partir de READ_RSP renvoyé par le serveur sans vérifier au préalable qu'un READ_RSP complet a bien été reçu. La longueur de la réponse est enregistrée dans rsp_iov.iov_len, mais rien ne garantit qu'elle soit au moins égale à read_rsp_size avant que ces champs soient déréférencés.
Un serveur SMB1 malveillant ou compromis peut renvoyer une réponse plus courte que l'en-tête READ_RSP, de sorte que le parsing de cet en-tête lui-même dépasse la fin du tampon de réception. SMB1 n'est pas négocié par défaut ; pour atteindre ce code, un montage explicite avec vers=1.0 est requis.
Rejeter la réponse sauf si elle fait au moins read_rsp_size octets de long.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.