CVE-2026-72318

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função parse dfs referrals() onde offsets de string fornecidos pelo servidor são usados para calcular os ponteiros de string DfsPath e NetworkAddress sem verificar se eles permanecem dentro do buffer de resposta. Um encaminhamento malformado pode fazer com que o ponteiro calculado exceda o limite do buffer, resultando em um valor max len negativo. Este valor é passado para cifs strndup from utf16() e, subsequentemente, para kstrndup() como um size t, permitindo que strnlen() realize uma leitura fora dos limites.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.