Katalog CVE

CVE-2026-31705

Krytyczne
Opublikowano: NVD NIST

Streszczenie

W jądrze Linuksa naprawiono podatność, która pozwalała na zapis poza granicami bufora w funkcji smb2_get_ea(). Problem występował z powodu braku sprawdzenia długości bufora przed zastosowaniem wyrównania pamięci, co mogło prowadzić do nadpisania sąsiedniej pamięci jądra.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci jądra, co stwarza ryzyko destabilizacji systemu oraz potencjalnych ataków na integralność danych.

Rekomendacja

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS