CVE-2026-31712

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma leitura fora de limite (out-of-bounds read) existe no componente ksmbd. A função smb check perm dacl() não valida adequadamente se o tamanho de uma Entrada de Controle de Acesso (ACE) é suficiente para a estrutura que ela descreve. Um cliente SMB autenticado com permissões para definir uma ACL em um arquivo pode criar uma Lista de Controle de Acesso Discricionário (DACL) manipulada onde o ace->size é menor do que o necessário. Quando o kernel processa subsequentemente uma solicitação CREATE para esse arquivo, ocorre uma leitura fora de limite ao acessar as variáveis access req e ace->sid. Isso pode levar à corrupção do estado do kernel ou ser detectado pelo KASAN (Kernel Address Sanitizer), um detector dinâmico de erros de memória.

Recomendações Como medida paliativa temporária, restrinja a capacidade dos usuários de definir ACLs personalizadas em arquivos acessados via SMB até que uma correção seja aplicada.