CVE-2026-68099

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente ksmbd onde a função check add overflow() escreve incondicionalmente uma soma truncada na variável de destino, mesmo quando ocorre um overflow. Nas funções set posix acl entries dacl() e set ntacl dacl(), as proteções que utilizam check add overflow() interrompem os loops de construção de ACE em caso de overflow, mas a variável size truncada é posteriormente utilizada em set ntacl dacl(). Isso resulta em um NT ACL onde o pndacl->size reporta a menos a quantidade de bytes realmente gravados pelas chamadas fill ace for sid() ou memcpy(). Este ACL malformado pode causar leituras fora dos limites (out-of-bounds reads) quando for reanalisado por clientes ou pelo próprio ksmbd.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.