CVE-2026-64380 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
Linux 커널에서 다음 취약점이 해결되었습니다:
smb: 클라이언트: POSIX SID 길이 파싱 강화
posix_info_sid_size() 함수는 하위 권수(subauthority count)를 얻기 위해 sid[1]을 읽지만, 기존 경계 검사에서는 나머지 바이트가 1개뿐인 버퍼도 여전히 허용합니다. sid[1]을 읽기 전에 최소 두 개의 바이트가 필요하도록 요구하여, 헬퍼를 재사용하는 모든 클라이언트 경로에서 잘린 POSIX SID를 안전하게 거부하도록 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.