CVE-2026-43362
ŚrednieStreszczenie
W jądrze Linuksa rozwiązano podatność dotyczącą SMB2_write(), która powodowała uszkodzenie szyfrowania w miejscu. Problem dotyczył sposobu, w jaki dane były zapisywane w iov, co prowadziło do nieprawidłowego szyfrowania.
Ocena ryzyka
Organizacje mogą być narażone na ryzyko utraty integralności danych oraz potencjalne wycieki informacji w wyniku niewłaściwego szyfrowania. To może prowadzić do poważnych konsekwencji w zakresie bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby usunąć tę podatność oraz zapewnić prawidłowe szyfrowanie danych w protokole SMB.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix in-place encryption corruption in SMB2_write() SMB2_write() places write payload in iov[1..n] as part of rq_iov. smb3_init_transform_rq() pointer-shares rq_iov, so crypt_message() encrypts iov[1] in-place, replaci