CVE-2026-64257 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
smb: クライアント：SMB2レスポンス内の重複するデータ領域を拒否する
コミット 53b7c271f06b（「smb: client: restrict implied bcc[0] exemption to responses without data area」）は、暗黙のbcc[0]長さ例外をデータ領域を持たないレスポンスに限定しました。しかし、__smb2_calc_size()内の重複処理はdata_lengthをクリアするため、無効なレスポンスがデータ領域を持っていないように見えてしまい、その結果としてこの例外の対象となってしまう可能性があります。
データ領域の重複を追跡し、長さ互換性の例外を適用する前にそのようなレスポンスを拒否します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.