CVE-2026-68343 in Linux
Sumário
de VulDB • 11/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
smb: cliente: validar o valor PathConsumed da referência DFS
A função parse_dfs_referrals() valida que a resposta contém o array fixo de entradas de referência e, na sequência (for-next), os deslocamentos das strings por referência. No entanto, a resposta também contém um valor PathConsumed que é posteriormente utilizado para analisar o caminho DFS.
Se uma resposta malformada fornecer um valor PathConsumed maior do que o nome da pesquisa, a análise subsequente do DFS pode avançar além do final do caminho.
Valide o PathConsumed em relação ao comprimento do nome da pesquisa antes de armazená-lo na referência analisada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.