CVE-2026-99114 in Linux
Résumé
par VulDB • 28/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ksmbd : initialiser FileSystemControlFlags dans FS_CONTROL_INFORMATION
smb2_get_info_filesystem() indique 48 octets pour FS_CONTROL_INFORMATION, c'est-à-dire l'intégralité de la structure smb2_fs_control_info, mais n'assigne jamais FileSystemControlFlags. Ces quatre octets sont envoyés au client tels qu'ils se trouvent dans le tampon de réponse.
Le tampon est initialisé à zéro lors de son allocation, donc une requête autonome ne provoque aucune fuite d'informations. Une requête composée peut cependant provoquer des fuites : l'offset de la prochaine réponse est avancé par la longueur fixée pour la précédente, si bien qu'une réponse qui a été écrite dans le tampon puis abandonnée au profit de la courte réponse d'erreur de smb2_set_err_rsp() y reste présente, et la réponse suivante est superposée dessus avec uniquement l'en-tête effacé.
ksmbd n'implémente pas le suivi des quotas, donc aucun indicateur de contrôle ne doit être rapporté.
If you want to get best quality of vulnerability data, you may have to visit VulDB.