CVE-2026-68343 in Linux
Riassunto
di VulDB • 10/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
smb: client: convalidare il valore PathConsumed della referenza DFS
parse_dfs_referrals() verifica che la risposta contenga l'array fisso delle voci di referenza e, per le successive (for-next), gli offset delle stringhe relative a ciascuna referenza. Tuttavia, la risposta contiene anche un valore PathConsumed utilizzato successivamente durante l'analisi del percorso DFS.
Se una risposta non valida fornisce un valore PathConsumed maggiore della lunghezza del nome cercato, l'elaborazione successiva del percorso DFS potrebbe avanzare oltre la fine dello stesso.
Convalidare il valore di PathConsumed rispetto alla lunghezza del nome cercato prima di memorizzarlo nella referenza analizzata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.