CVE-2026-64578

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente ksmbd onde a função ksmbd smb2 check message() lê o campo StructureSize2 sem verificar se o elemento da requisição SMB2 composta é grande o suficiente para contê-lo. Como a lógica garante apenas que um cabeçalho de 64 bytes esteja presente para o elemento final, um cliente remoto pode enviar uma requisição composta manipulada cujo último elemento possua exatamente 64 bytes. Isso faz com que a leitura de 2 bytes no deslocamento 64 se estenda além do buffer de recebimento, resultando em um slab-out-of-bounds read, que é um acesso à memória que ocorre fora dos limites de uma alocação de cache slab.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.