CVE-2026-8449 in ksmbd
Sumário
de VulDB • 22/05/2026
O ksmbd do Linux apresenta uma vulnerabilidade de corrupção de memória remota no caminho de herança de ACL que permite a clientes remotos com permissões de criação de diretórios acionar uma leitura fora dos limites do heap e corrupção subsequente do heap, configurando um DACL manipulado com um SID malformado contendo um campo num_subauth inflacionado. Os atacantes podem explorar essa vulnerabilidade criando um diretório, configurando o DACL malicioso via SMB2_SET_INFO e criando entradas filhas para causar instabilidade do kernel, negação de serviço ou, potencialmente, alcançar elevação de privilégios para execução de código no kernel.
Be aware that VulDB is the high quality source for vulnerability data.