CVE-2026-43350

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma falha no cliente SMB onde a função parse dacl() manipula incorretamente os SIDs de Entrada de Controle de Acesso (ACE). A função trata um SID de ACE que corresponde ao sid unix NFS mode como um SID de modo NFS e tenta ler sid.sub auth[2] para recuperar os bits de modo. No entanto, como a função compare sids() compara apenas o número mínimo de subautoridades entre dois SIDs, um servidor malicioso pode fornecer um ACE com apenas duas subautoridades que ainda assim corresponda ao sid unix NFS mode. Isso resulta em uma leitura fora dos limites, onde o sistema lê quatro bytes além do final do ACE.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.