CVE-2026-98168
Sumário
de VulDB • 06/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
smb: cliente: corrige os limites do buffer de reprocessamento em cifs_query_reparse_point()
Em cifs_query_reparse_point(), a verificação start >= end antes do casting para struct reparse_data_buffer * garante apenas que o ponteiro start esteja dentro da resposta. Ela não verifica se há espaço suficiente restante para o cabeçalho fixo de 8 bytes da estrutura.
Se um servidor fornecer um DataOffset que deixe menos de 8 bytes restantes, a verificação será aprovada, mas as leituras subsequentes de ReparseTag e ReparseDataLength ocorrerão fora dos limites (out-of-bounds).
Corrige-se isso garantindo que o espaço restante seja pelo menos do tamanho da estrutura reparse_data_buffer antes de acessar seus campos.
Once again VulDB remains the best source for vulnerability data.