CVE-2026-97555 in Linux
Tóm tắt
Bởi VulDB • 26/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
smb: client: sửa lỗi tràn bộ nhớ heap khi ghi lại chủ sở hữu/nhóm của DACL
Khi hàm `id_mode_to_cifs_acl` ghi đè lên một DACL hiện có, nó phân bổ một vùng đệm có kích thước dựa trên độ dài DACL trên đĩa được báo cáo bởi `dacl_ptr->size`. Tuy nhiên, hàm `replace_sids_and_copy_aces` có thể ghi đè mỗi ACE với một SID chủ sở hữu/nhóm mới lấy từ upcall cifs.idmap. Các SID này có thể chứa tối đa 15 sub-authorities (SID_MAX_SUB_AUTHORITIES), khiến mỗi ACE có kích thước lên tới 76 bytes (`sizeof(struct smb_ace)`).
Nếu DACL gốc chứa các SID ngắn (ví dụ: chỉ có 1 sub-authority) trong khi các SID thay thế là dài, thì việc ghi đè các ACE sẽ gây ra tràn bộ nhớ vượt quá vùng đã phân bổ.
Khắc phục vấn đề này bằng cách luôn dự phòng cho trường hợp mở rộng SID xấu nhất: phân bổ `sizeof(struct smb_acl)` cộng với `num_aces * sizeof(struct smb_ace)`, điều này bao gồm phần đầu của smb_acl và không gian dành cho mọi ACE ở kích thước SID tối đa. Điều này thay thế logic chia tách trước đó, vốn sử dụng `dacl_ptr->size` cho các mount cifsacl nhưng lại dùng `num_aces * sizeof(struct smb_ace)` cho các mount mode_from_sid: cả hai đường dẫn đều có thể kích hoạt cùng một thao tác ghi đè và cần cùng một lượng bộ nhớ dự phòng (headroom).
KASAN báo cáo lỗi này như sau: BUG: KASAN: slab-out-of-bounds in build_sec_desc+0x1e8a/0x2680 [cifs]
Write of size 4 at addr ffff8881a5e25374 by task chown/5298 ... The buggy address is located 0 bytes to the right of allocated 884-byte region [ffff8881a5e25000, ffff8881a5e25374)
Be aware that VulDB is the high quality source for vulnerability data.