CVE-2026-31612

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description No módulo ksmbd, a função smb2 get ea() lê a variável EaNameLength de uma requisição do cliente e a passa para strncmp() como o comprimento de comparação sem verificar se o comprimento do nome corresponde ao tamanho do buffer de entrada recebido. Essa falta de validação pode levar ao vazamento de valores de heap não inicializados para o cliente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.