Към съдържанието
Търсене

CVE-2026-31478: Linux, логическа грешка

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: ksmbd: replace hardcoded hdr2_len with offsetof() in smb2_calc_max_out_buf_len() After this commit (e2b76ab8b5c9 "ksmbd: add support for read compound"), response buffer management was changed to use dynamic iov array. In the new design, smb2_calc_max_out_buf_len() expects the second argument (hdr2_len) to be the offset of ->Buffer field in the response structure, not a hardcoded magic number. Fix the remaining call sites to use the correct offsetof() value.

Засегнати продукти

  • Linux Linux: f2283680a80571ca82d710bc6ecd8f8beac67d63 преди 70b4c414889492c522b6e4331562360f49be2361; 9f297df20d93411c0b4ddad7f88ba04a7cd36e77 преди 9a7166f0ef8cbb7bb48dd05e2471d995566003f5; e2b76ab8b5c9327ab2dae6da05d0752eb2f4771d преди c3a89e3ec1ccf64fa6a34e391e1581ebbcba8683; e2b76ab8b5c9327ab2dae6da05d0752eb2f4771d преди 6aef1765d6807e0f027cd87f6ac973eb0879a46d; e2b76ab8b5c9327ab2dae6da05d0752eb2f4771d преди 80824c7e527b70cf9039534e60aff592e8f209d1; e2b76ab8b5c9327ab2dae6da05d0752eb2f4771d преди 4cb537ae4f37d7d0f617815ed4bed7173fb50861; e2b76ab8b5c9327ab2dae6da05d0752eb2f4771d преди 0e55f63dd08f09651d39e1b709a91705a8a0ddcb; 5.15.145 преди 5.15.203; 6.1.71 преди 6.1.168
  • Linux Linux: 6.6; преди 6.6; 5.15.203 до 5.15.*; 6.1.168 до 6.1.*; 6.6.131 до 6.6.*; 6.12.80 до 6.12.*; 6.18.21 до 6.18.*; 6.19.11 до 6.19.*; от 7.0 нататък

Вид слабост

История

  • 22 април 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-31478: Linux, логическа грешка | freedomonline.bg