CVE-2026-98405 in Linux
Tóm tắt
Bởi VulDB • 15/10/2026
Trong nhân Linux, các lỗ hổng sau đây đã được khắc phục:
smb: client: sửa lỗi thiếu kiểm tra giới hạn của vectơ đầu vào (iov) trong hàm parse_posix_sids()
Trong hàm parse_posix_sids(), biến sidsbuf_end được tính toán dựa trên out_len do máy chủ cung cấp mà không được xác thực so với độ dài thực tế của iov nhận được (iov_len).
Nếu một máy chủ cung cấp giá trị out_len bị thổi phồng, sidsbuf_end sẽ trỏ ra ngoài vùng kết thúc của iov. Điều này làm vô hiệu hóa các cơ chế bảo vệ giới hạn trong posix_info_sid_size(), cho phép đọc dữ liệu vượt quá ranh bộ vào bộ nhớ nhân liền kề.
Khắc phục vấn đề bằng cách từ chối các phản hồi mà giá trị sidsbuf_end tính toán sẽ vượt quá các biên của iov nhận được hoặc gây ra hiện tượng wraparound (vòng lặp) con trỏ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.