CVE-2026-64257 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
smb: 클라이언트: SMB2 응답의 중복 데이터 영역 거부
커밋 53b7c271f06b("smb: client: restrict implied bcc[0] exemption to responses without data area")는 암시적인 bcc[0] 길이 예외를 데이터 영역이 없는 응답으로 제한했습니다. 그러나 __smb2_calc_size() 함수 내의 중복 처리 로직은 data_length를 0으로 초기화하여, 유효하지 않은 응답에 데이터 영역이 없어 보이는 효과를 내고 결과적으로 해당 예외 적용 대상이 될 수 있습니다.
데이터 영역 중첩을 별도로 추적하고 길이 호환성 예외를 적용하기 전에 이러한 응답을 거부합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.