CVE-2026-68098 in Linux
Sumário
de VulDB • 10/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ksmbd: limitar o percurso de deduplicação da DACL aos ACEs copiados
set_ntacl_dacl() pode parar de copiar os ACEs antes de consumir toda a entrada DACL quando ocorre um estouro na contagem de tamanho.
Quando isso acontece, num_aces reflete apenas os ACEs que foram realmente copiados para a saída DACL, mas set_posix_acl_entries_dacl() ainda recebe nt_num_aces e o usa para percorrer o array existente de ACEs durante a deduplicação.
Isso faz com que o percurso de deduplicação varra além do array de ACEs copiados e inspecione a parte final do buffer, que não contém ACEs válidos.
Separe os dois significados atualmente carregados pela contagem de NT ACEs. Passe o número de NT ACEs copiados para limitar o percurso de deduplicação e preserve o estado original "a entrada DACL tinha NT ACEs" separadamente para a fallback da ACL Everyone/default.
Isso mantém o percurso de deduplicação alinhado com os ACEs que estão realmente presentes na reconstrução da DACL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.