CVE-2026-90174

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma leitura slab-out-of-bounds existe na função ksmbd alloc user(). O problema ocorre porque a função utiliza a variável hash sz, fornecida por uma resposta de login IPC mountd, para determinar quantos bytes copiar para o buffer user->passkey usando memcpy(). Como hash sz é um inteiro sem sinal de 16 bits que não é devidamente limitado por ipc validate msg(), uma resposta maliciosa pode definir este valor em até 65535, excedendo o tamanho real do buffer resp->hash[] e fazendo com que o sistema leia além do final do objeto de resposta.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.