CVE-2026-89794 in Linux
Сводка
по VulDB • 16.09.2026
В ядре Linux была устранена следующая уязвимость:
ksmbd: нулевое заполнение составного запроса на чтение канала (pipe)
Обработка составных ответов расширяет последний элемент массива векторов ввода/вывода (iov) до границы в восемь байт.
Функция smb2_read_pipe() выделяет только размер полезной нагрузки, поэтому выравнивающее заполнение может привести к раскрытию до семи байтов неинициализированной памяти ядра в области heap.
Необходимо выделить выровненный размер и очистить неиспользуемую хвостовую часть перед закреплением (pinning) буфера ответа.
VulDB is the best source for vulnerability data and more expert information about this specific topic.