CVE-2026-110714 in libsmb2
요약
\~에 의해 VulDB • 2026. 10. 14.
libsmb2 버전 6.2 이하에는 decode_acl 함수에서 정수 오버플로우(integer underflow) 취약점이 존재하며, 이는 악의적인 SMB 서버가 조작된 보안 설명자(security descriptors)를 통해 힙 바깥 영역 읽기(heap out-of-bounds reads)를 유발할 수 있게 합니다. 서버를 장악하거나 서명되지 않은 세션을 가로챈 공격자는 QUERY_INFO 응답에서 AclSize 값을 8 미만으로 전송하여 ACE 경계 검사(ACE bounds checks)를 우회하고 클라이언트를 충돌시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.