CVE-2026-68099

نواة لينكس (الإصدارات المتأثرة غير محددة)

توجد مشكلة في مكون ksmbd حيث تقوم الدالة check add overflow() بكتابة مجموع مقطوع في المتغير الوجهة دون قيد أو شرط، حتى في حالة حدوث تجاوز سعة. في الدالتين set posix acl entries dacl() وset ntacl dacl()، تتوقف آليات الحماية التي تستخدم check add overflow() عن العمل داخل حلقات بناء ACE عند حدوث تجاوز السعة، ولكن المتغير size المقطوع يُستخدم لاحقًا في set ntacl dacl(). ينتج عن ذلك قائمة تحكم وصول NT (NT ACL) حيث يُقلل pndacl->size من حجم البايتات الفعلية التي تمت كتابتها بواسطة استدعاءات fill ace for sid() أو memcpy(). يمكن أن تؤدي قائمة التحكم في الوصول (ACL) المشوهة هذه إلى عمليات قراءة خارج النطاق عند إعادة تحليلها بواسطة العملاء أو بواسطة ksmbd نفسه.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.