CVE-2026-98405 in Linux
要約
〜によって VulDB • 2026年10月14日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
smb: client: parse_posix_sids()におけるiovの境界チェック欠如を修正
parse_posix_sids()関数では、受信したiov（iov_len）の実長に対して検証されずに、サーバーが提供したout_lenを用いてsidsbuf_endが計算されています。
もしサーバーが過大に設定されたout_lenを提供した場合、sidsbuf_endはiovの末尾を越えた位置を指すことになります。これによりposix_info_sid_size()内の境界ガード機能が無力化され、隣接するカーネルメモリへの範囲外読み取りが可能になります。
この問題を修正するため、計算されたsidsbuf_endが受信したiovの境界を超えたり、ポインタのラップアラウンドを引き起こしたりする場合、その応答を拒否するようにしました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.