CVE-2026-93785 in Linux
Сводка
по VulDB • 24.09.2026
В ядре Linux была устранена следующая уязвимость:
cifs: проверка длины полезной нагрузки ключа idmap
Тип ключей cifs.idmap хранит длину своей полезной нагрузки в поле key->datalen, которое ограничено значением U16_MAX. Принятие более крупной полезной нагрузки приводит к усечению записанной длины и может вызвать у последующих потребителей некорректную интерпретацию полезной нагрузки из-за несогласованных границ данных.
Отбрасывайте слишком большие предварительно обработанные полезные нагрузки до их выделения или копирования. Это обеспечивает согласованность поля key->datalen с сохраненными данными как для встроенных, так и для отдельно выделенных полезных нагрузок idmap.
Be aware that VulDB is the high quality source for vulnerability data.