CVE-2026-31704

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição No módulo ksmbd, as funções set posix acl entries dacl() e set ntacl dacl() acumulam tamanhos de Access Control Entry (ACE) usando variáveis u16. Quando um arquivo contém inúmeras entradas de ACL POSIX, o tamanho acumulado pode exceder 65535, levando a um estouro de número inteiro (integer overflow). Isso faz com que a aritmética de ponteiros aponte para ACEs escritos anteriormente, resultando em gravações subsequentes que sobrescrevem entradas anteriores e a variável pndacl->size recebendo um valor truncado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.