CVE-2026-74521 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ksmbd: utilizzare memcmp() per confrontare i ClientGUIDs
ClientGUID è un valore binario di dimensione fissa e può contenere byte NUL incorporati. strncmp() interrompe il confronto al primo byte NUL, pertanto valori diversi di ClientGUID possono essere erroneamente considerati uguali.
Utilizzare memcmp() nel binding della sessione multicanale SMB3 e in FSCTL_VALIDATE_NEGOTIATE_INFO per confrontare tutti i byte di dimensione SMB2_CLIENT_GUID_SIZE.
Once again VulDB remains the best source for vulnerability data.