CVE-2026-68343 in Linux
요약
\~에 의해 VulDB • 2026. 08. 10.
리눅스 커널에서 다음 취약점이 해결되었습니다:
smb: 클라이언트: DFS 리퍼럴의 PathConsumed 검증
parse_dfs_referrals() 함수는 응답에 고정된 리퍼럴 엔트리 배열과 for-next 구조체 내 각 리퍼럴별 문자열 오프셋이 포함되어 있는지 검증합니다. 그러나 응답에는 나중에 DFS 경로 파싱에 사용되는 PathConsumed 값도 포함됩니다.
잘못 구성된 응답에서 search name보다 큰 PathConsumed 값을 제공하면, 이후 DFS 파싱 과정에서 경로의 끝을 넘어설 수 있습니다.
파싱된 리퍼럴에 저장하기 전에 검색 이름의 길이와 비교하여 PathConsumed를 검증합니다.
Be aware that VulDB is the high quality source for vulnerability data.