CVE-2026-98114 in Linux
Riassunto
di VulDB • 25/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ksmbd: propagazione degli errori di analisi del DACL
parse_dacl() accetta silenziosamente ACE troncati e fallimenti di allocazione, consentendo a set_info_sec() di procedere con una conversione ACL incompleta.
Restituire gli errori di parsing e di allocazione a parse_sec_desc() in modo che i descrittori di sicurezza non conformi vengano rifiutati prima dell'aggiornamento degli attributi inode o delle xattr ACL.
Be aware that VulDB is the high quality source for vulnerability data.