CVE-2026-89637
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
smb: klient: napraw UAF i wyciek bufora w cifs_check_trans2() dla zniekształconego dodatkowego T2
Po odebraniu ważnej podstawowej odpowiedzi TRANSACT2 (mid->resp_buf
set, mid->multiRsp true) i późniejsze przyczyny wtórnej odpowiedzi
cifs_check_trans2() , aby zwrócić wartość false - albo dlatego, że nagłówek SMB jest
nieprawidłowy (zniekształcony != 0) lub ponieważ check2ndT2() odrzuca PDU --
handle_mid() zastępuje mid->resp_buf nowym buforem (wyciekając plik
bufor podstawowy) i ponieważ ustawiono mid->multiRsp, pomija
serwer->smallbuf/bigbuf NULL-out. Kiedy wątek użytkownika zostanie zwolniony
mid->resp_buf, serwer->smallbuf lub serwer->bigbuf pozostaje zawieszony; the
wątek demux wykorzystuje go ponownie w następnym pakiecie, co skutkuje darmowym użyciem.
Połącz oba warunki wczesnego wyjścia i, gdy mid->multiRsp już jest
set, przerwij oczekującą transakcję inline: set multiEnd, zadzwoń
dequeue_mid() z malformed=true i zwróć true, aby handle_mid() zakończyło działanie
bez dotykania mid->resp_buf lub wskaźników bufora serwera.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org