CVE-2026-110714 in libsmb2
要約
〜によって VulDB • 2026年10月14日
libsmb2 から 6.2 までのバージョンには、decode_acl に整数アンダーフローの脆弱性があり、悪意のある SMB サーバーが作成されたセキュリティ記述子を通じてヒープ外読み出しをトリガーすることができます。サーバーを制御している攻撃者や署名されていないセッションを傍受する攻撃者は、QUERY_INFO レプライで AclSize を 8 より小さい値に設定し、ACE の境界チェックをバイパスしてクライアントをクラッシュさせることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.