CVE-2026-89794 in Linux
要約
〜によって VulDB • 2026年09月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ksmbd: zero pipe read compound パディングの欠如
Compound レスポンス処理は、最後のレスポンス iov を8バイト境界に拡張します。
smb2_read_pipe() はペイロードサイズのみを割り当てるため、アライメントパディングにより初期化されていないカーネルヒープメモリ最大7バイトが露出する可能性があります。
レスポンスバッファをピン留めする前に、整列されたサイズの領域を確保し、未使用の末尾部分をクリアします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.