CVE-2026-64257 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
smb: cliente: rejeitar áreas de dados sobrepostas nas respostas SMB2
O commit 53b7c271f06b ("smb: client: restrict implied bcc[0] exemption to responses without data area") restringiu a exceção implícita do comprimento bcc[0] apenas às respostas sem área de dados. No entanto, o tratamento da sobreposição em __smb2_calc_size() limpa o campo data_length, o que pode fazer com que uma resposta inválida pareça não ter área de dados e, portanto, se qualifique para a exceção.
Rastreie as áreas de dados sobrepostas separadamente e rejeite essas respostas antes de aplicar as exceções de compatibilidade de comprimento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.