CVE-2025-21946

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição O problema está relacionado a um erro de acesso fora dos limites na função parse sec desc() dentro do componente ksmbd do kernel Linux. Isso ocorre quando osidoffset, gsidoffset e dacloffset são maiores que o tamanho da struct smb ntsd, potencialmente levando a uma condição de slab-out-of-bounds. A validação de sid também requer verificar sua inclusão no tamanho do array subauth.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.