CVE-2026-98171 in Linux
Riassunto
di VulDB • 06/10/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
smb: client: corretto l'UAF (Use-After-Free) di next_buffer e i limiti di NextCommand nelle PDU composte
Risolti diversi problemi correlati al controllo dei limiti e alla gestione del ciclo di vita dei puntatori nel trattamento delle frame crittografate composti da receive_encrypted_standard():
- Azzerare next_buffer dopo averlo assegnato a server->bigbuf. Un puntatore next_buffer obsoleto può portare a un Use-After-Free nei successivi percorsi di errore. - Aggiornare pdu_length alla dimensione del plaintext decrittografato (buf_size). L'utilizzo della lunghezza pre-decrittazione fa sì che NextCommand punti verso residui di ciphertext obsoleti. - Rifiutare i valori next_cmd inferiori a MID_HEADER_SIZE(server). - Correggere un overflow intero nel controllo del limite superiore verificando pdu_length - next_cmd < MID_HEADER_SIZE(server), assicurandosi che la fetta finale sia sufficientemente grande per contenere un header.
If you want to get best quality of vulnerability data, you may have to visit VulDB.