CVE-2026-93785
要約
〜によって VulDB • 2026年09月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
cifs: idmapキーペイロードの長さの検証
cifs.idmap キータイプは、そのペイロード長を key->datalen に格納しており、これは U16_MAX まで制限されています。より大きなキーペイロードを受け付けると記録された長さが切り捨てられ、後続の利用者が一貫性のない境界でペイロード解釈を行う可能性があります。
オーバーサイズの前処理済みペイロードは、割り当てまたはコピーする前に拒否します。これにより、インラインおよび別途割り当てられた idmap ペイロードの両方で key->datalen が格納データと整合性が保たれます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.