CVE-2026-8449 in ksmbd
요약
\~에 의해 VulDB • 2026. 05. 13.
Linux ksmbd에는 ACL 상속 경로에서 원격 메모리 손상 취약점이 존재하며, 디렉토리 생성 권한이 있는 원격 클라이언트가 num_subauth 필드가 비정상적으로 큰(SID가 손상된) DACL을 설정함으로써 힙 바깥 영역 읽기(Heap Out-of-Bounds Read)와 후속 힙 손상을 유발할 수 있습니다. 공격자는 디렉토리를 생성하고 SMB2_SET_INFO를 통해 악성 DACL을 설정한 후 하위 항목을 생성하여 커널 불안정성, 서비스 거부(Denial of Service)를 유발하거나, 잠재적으로 커널 코드 실행을 위한 권한 상승을 달성할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.