CVE-2026-93785 in Linux
Riassunto
di VulDB • 24/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
cifs: validare la lunghezza del payload della chiave idmap
Il tipo di chiave cifs.idmem memorizza la sua lunghezza del payload in key->datalen, che è limitato a U16_MAX. Accettare un payload della chiave più grande tronca la lunghezza registrata e può far sì che gli utenti successivi interpretino il payload utilizzando limiti incoerenti.
Rifiutare i payload preanalizzati di dimensioni eccessive prima di allocarli o copiarli. Questo mantiene key->datalen coerente con i dati memorizzati sia per i payload idmap inline che per quelli allocati separatamente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.