CVE-2026-72382

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um estouro de inteiro (integer underflow) no componente ksmbd. A função parse dacl() tenta limitar a contagem de Entradas de Controle de Acesso (ACE) controlada pelo invasor, comparando-a com o número de ACEs mínimos que cabem no tamanho da Lista de Controle de Acesso Discricionário (DACL). Como o campo de tamanho da DACL possui 16 bits e a subtração de sizeof(struct smb acl) utiliza um valor sem sinal, um tamanho de DACL menor que o cabeçalho da ACL causa um underflow para um valor size t elevado. Um cliente malicioso pode explorar isso enviando um descritor de segurança malformado através do endpoint SMB2 SET INFO com o InfoType definido como SMB2 O INFO SECURITY. Isso permite que a variável num aces ignore as verificações de segurança, resultando em alocações excessivas de memória para o estado temporário da ACL e arrays de ponteiros através das funções init acl state() e kmalloc objs().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.