CVE-2026-98171 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
smb: client: compound PDUにおけるnext_bufferのUAFとNextCommand境界チェックの不具合を修正
receive_encrypted_standard()による複合暗号化フレームの処理において、関連する複数の境界チェックおよびポインタライフサイクルの問題を修正します。
- server->bigbufへの割り当て後に next_buffer をクリアする。古くなった（stale）next_buffer ポインターは、その後のエラーパスで use-after-free (UAF) を引き起こす可能性がある。 - pdu_length を復号化された平文のサイズ(buf_size)に更新する。復号前の長さをそのまま使用すると、NextCommand が古くなった暗号文残骸を指し示してしまう恐れがある。 - next_cmd の値が MID_HEADER_SIZE(server) より小さい場合は拒否する。 - 上限チェックにおける整数オーバーフローを修正するため、pdu_length - next_cmd < MID_HEADER_SIZE(server) を検証し、末尾のスライスにヘッダー用の十分な領域があることを保証する。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.