CVE-2026-31433
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność, która mogła prowadzić do potencjalnego przepełnienia bufora (OOB) w funkcji get_file_all_info() dla złożonych żądań. Problem występował, gdy złożone żądanie składało się z QUERY_DIRECTORY oraz QUERY_INFO (FILE_ALL_INFORMATION), a pierwsza komenda wykorzystywała niemal całą maksymalną wielkość transakcji.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują tę podatność do nieautoryzowanego dostępu do danych lub destabilizacji systemu. W przypadku wykorzystania tej luki, atakujący może uzyskać dostęp do wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nietypowych działań, które mogą wskazywać na próby wykorzystania tej luki.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix potencial OOB in get_file_all_info() for compound requests When a compound request consists of QUERY_DIRECTORY + QUERY_INFO (FILE_ALL_INFORMATION) and the first command consumes nearly the entire max_trans_size, get_fil