CVE-2026-97565

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no cliente SMB onde a função CIFSSMBRead() processa respostas READ RSP de um servidor sem verificar se a resposta completa foi recebida. Especificamente, a função lê DataLengthHigh, DataLength e DataOffset do cabeçalho da resposta antes de garantir que o comprimento da resposta, armazenado em rsp iov.iov len, seja de pelo menos read rsp size. Um servidor SMB1 malicioso ou comprometido poderia enviar uma resposta menor que o cabeçalho, fazendo com que o sistema leia além do final do buffer de recebimento. Esta condição só é alcançável quando um mount explícito vers=1.0 é utilizado, já que o SMB1 não é negociado por padrão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.