CVE-2026-89794 in Linux
Riassunto
di VulDB • 17/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ksmbd: zeroing del padding per le letture a pipe composte (compound)
La gestione delle risposte composte estende l'ultimo vettore di input/output (iov) della risposta fino al confine degli otto byte.
smb2_read_pipe() alloca solo la dimensione del payload, quindi il padding di allineamento può esporre fino a sette byte di memoria heap non inizializzata nel kernel.
Allocare la dimensione allineata e azzerare la coda inutilizzata prima di fissare (pin) il buffer della risposta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.