CVE-2026-68098

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo ksmbd onde a função set ntacl dacl() pode interromper a cópia de Entradas de Controle de Acesso (ACEs) antes de processar a Lista de Controle de Acesso Discricionário (DACL) de entrada completa devido a um estouro de contabilização de tamanho. Nesses casos, embora num aces reflita corretamente o número de ACEs copiadas, a função set posix acl entries dacl() continua a usar nt num aces para percorrer a matriz de ACE durante o processo de deduplicação. Isso faz com que a varredura de deduplicação ultrapasse a matriz de ACE copiadas e inspecione a cauda do buffer que não contém ACEs válidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.