CVE-2026-89634

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um estouro de inteiro no cliente SMB dentro da função symlink data(). O problema ocorre quando a macro ALIGN() é usada para processar ErrorDataLength. Se ErrorDataLength estiver próximo de UINT32 MAX, a operação ALIGN() pode envolver para 0, fazendo com que uma verificação de limites passe incorretamente. Isso resulta em um loop que avança zero bytes, o que pode levar a um loop infinito e a uma leitura fora dos limites onde o ponteiro p aponta para dados obsoletos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.