PT-2026-114114
CVE-2026-110712
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
libsmb2 الإصدارات السابقة لـ 6.2
الوصف
يحدث خطأ في القراءة خارج حدود الذاكرة المكدسة (heap out-of-bounds read) في الدالة
smb2 decode file all info(). يسمح هذا الخلل لخادم SMB خبيث أو مهاجم يقوم بهجوم "رجل في المنتصف" (man-in-the-middle) على الجلسات غير الموقعة بالتسبب في تعطل العميل عن طريق إرسال رد FileAllInformation مصمم خصيصاً يحتوي على متغير FileNameLength غير مفحوص أثناء استدعاءات smb2 stat أو smb2 fstat.التوصيات
التحديث إلى الإصدار 6.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾