CVE-2026-64380 in Linux
Riassunto
di VulDB • 25/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
smb: client: rafforzare l'analisi della lunghezza del SID POSIX
posix_info_sid_size() legge sid[1] per ottenere il conteggio delle subautorità, ma il suo attuale controllo dei limiti accetta ancora buffer con un solo byte residuo. È richiesto che siano presenti almeno due byte prima di leggere sid[1], in modo da garantire che tutti i percorsi client che riutilizzano questa funzione ausiliaria rifiutino in sicurezza SID POSIX troncati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.