CVE-2026-31478
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z zarządzaniem buforami odpowiedzi w funkcji smb2_calc_max_out_buf_len(). Zmiana ta polegała na zastąpieniu twardo zakodowanej długości hdr2_len funkcją offsetof().
Risk Assessment
Podatność ta mogła prowadzić do nieprawidłowego zarządzania pamięcią, co w konsekwencji mogło umożliwić atakującym przeprowadzenie ataków typu DoS lub uzyskanie dostępu do pamięci, której nie powinni mieć.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ksmbd: replace hardcoded hdr2_len with offsetof() in smb2_calc_max_out_buf_len() After this commit (e2b76ab8b5c9 "ksmbd: add support for read compound"), response buffer management was changed to use dynamic iov array. In the new