CVE-2026-90170

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente ksmbd onde a função ipc validate msg() calcula o tamanho esperado da mensagem lendo campos de comprimento de um buffer de resposta fornecido pelo daemon ksmbd do espaço do usuário antes de verificar se o buffer é grande o suficiente para conter a estrutura. Isso pode levar a uma leitura slab-out-of-bounds quando uma resposta curta é fornecida, fazendo com que o sistema leia além do final da alocação de memória. Especificamente, quando ipc msg send request() chama ipc validate msg() para um KSMBD EVENT RPC REQUEST, a conversão para struct ksmbd rpc command pode ler a variável payload sz em um deslocamento que excede o tamanho do buffer alocado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.