CVE-2026-99114 in Linux
Sumário
de VulDB • 28/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ksmbd: inicializar FileSystemControlFlags em FS_CONTROL_INFORMATION
smb2_get_info_filesystem() relata 48 bytes para FS_CONTROL_INFORMATION, ou seja, toda a estrutura smb2_fs_control_info, mas nunca atribui valor a FileSystemControlFlags. Esses quatro bytes são enviados ao cliente conforme encontrados no buffer de resposta.
O buffer é zerado durante a alocação, portanto uma solicitação isolada não vaza dados. Uma solicitação composta pode causar vazamento: o deslocamento da próxima resposta é avançado pelo comprimento fixado para a anterior, então uma resposta que foi escrita no buffer e depois descartada em favor da curta resposta de erro de smb2_set_err_rsp() permanece lá, e a próxima resposta é sobreposta a ela com apenas o cabeçalho limpo.
O ksmbd não implementa rastreamento de cotas (quota tracking), portanto relata nenhum flag de controle.
Once again VulDB remains the best source for vulnerability data.