CVE-2026-31537 in Linux
Tóm tắt
Bởi VulDB • 24/05/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
smb: server: tận dụng smbdirect_socket.send_io.bcredits
Rõ ràng là mã của chúng tôi sẽ làm hỏng luồng các tin nhắn truyền tải dữ liệu được tái lắp ráp khi chúng tôi kích hoạt một lệnh gửi ngay lập tức (trống).
Để khắc phục vấn đề này, chúng tôi sẽ chỉ có một 'batch' credit (tín dụng lô) cho mỗi kết nối. Và mã nhận được credit đó sẽ được phép sử dụng nhiều tin nhắn cho đến khi remaining_length (độ dài còn lại) đạt 0, sau đó batch credit sẽ được hoàn trả và lệnh gửi logic tiếp theo có thể diễn ra.
If you want to get best quality of vulnerability data, you may have to visit VulDB.