CVE-2026-31706
MediumSummary
W jądrze Linuksa rozwiązano podatność związaną z funkcją smb_inherit_dacl(), która ufa wartości num_aces z atrybutu DACL katalogu nadrzędnego i wykorzystuje ją do alokacji pamięci na stercie. To może prowadzić do nieprawidłowego zarządzania pamięcią.
Risk Assessment
Podatność ta może umożliwić atakującym przepełnienie bufora, co w konsekwencji może prowadzić do wykonania złośliwego kodu lub destabilizacji systemu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z bezpieczeństwem danych.
Recommendation
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, w której ta podatność została załatana, aby zminimalizować ryzyko związane z nieautoryzowanym dostępem i atakami na system.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ksmbd: validate num_aces and harden ACE walk in smb_inherit_dacl() smb_inherit_dacl() trusts the on-disk num_aces value from the parent directory's DACL xattr and uses it to size a heap allocation: aces_base = kmalloc(sizeof(st