CVE-2026-31614
ŚrednieStreszczenie
W jądrze Linuksa naprawiono podatność dotyczącą błędnego sprawdzania granic w funkcji check_wsl_eas(). Sprawdzanie granic używało niewłaściwego offsetu, co mogło prowadzić do nieprawidłowego dostępu do pamięci.
Ocena ryzyka
Podatność ta może prowadzić do potencjalnego naruszenia integralności danych lub wykonania nieautoryzowanego kodu, co stanowi zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix off-by-8 bounds check in check_wsl_eas() The bounds check uses (u8 *)ea + nlen + 1 + vlen as the end of the EA name and value, but ea_data sits at offset sizeof(struct smb2_file_full_ea_info) = 8 from ea, not at o