PT-2026-70945
CVE-2026-68431
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في وحدة ksmbd حيث لا يقوم مسار الاستقبال بتطبيق فحص الحد الأدنى لحجم وحدة بيانات البروتوكول (PDU) لـ SMB2 إلا عندما يكون
ProtocolId هو SMB2 PROTO NUMBER. يمكن للحزم التي تستخدم SMB2 TRANSFORM PROTO NUM تجاوز هذا الفحص، حتى لو كانت اللهجة المتفاوض عليها لا تدعم معالجة التحويل. في اتصالات SMB 2.1، يمكن لحزمة تحويل قصيرة أن تصل إلى الدالة init smb2 rsp hdr()، التي تعامل الطلب كرأس SMB2 كامل وتقرأ الذاكرة بما يتجاوز تخصيص الطلب. وهذا يسمح لعميل غير مصدق عليه باستلام حقول الذاكرة المنسوخة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾