CVE-2026-99114 in Linux
Riassunto
di VulDB • 28/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ksmbd: inizializzare FileSystemControlFlags in FS_CONTROL_INFORMATION
smb2_get_info_filesystem() segnala 48 byte per FS_CONTROL_INFORMATION, ovvero l'intero struct smb2_fs_control_info, ma non assegna mai il valore a FileSystemControlFlags. Questi quattro byte vengono inviati al client così come si trovano nel buffer di risposta.
Il buffer viene azzerato in fase di allocazione, quindi una richiesta standalone non causa alcuna fuoriuscita di dati (leak). Una request composta può invece causare un leak: l'offset della prossima risposta viene avanzato della lunghezza fissata per quella precedente, pertanto una reply che è stata scritta nel buffer e poi scartata a favore della breve response di errore generata da smb2_set_err_rsp() rimane presente; la successiva reply viene sovrascritta su tale area con solo l'intestazione (header) azzerata.
Poiché ksmbd non implementa il tracciamento delle quote, vengono riportati zero flag di controllo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.