PT-2026-93435 · Linux · Linux Kernel

CVE-2026-89794

·

Publicado

2026-09-16

·

Atualizado

2026-09-18

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Existe um problema no módulo ksmbd onde a função smb2 read pipe() aloca apenas o tamanho da carga útil (payload) para o processamento de respostas compostas. Como o último iov de resposta é estendido para um limite de oito bytes, esse preenchimento de alinhamento pode expor até sete bytes de memória não inicializada do heap do kernel.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

AZL-101355
CVE-2026-89794

Produtos afetados

Linux Kernel