CVE-2026-99275
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
smb: klient: odrzuca krótkie odpowiedzi SESSION_SETUP
smb2_check_message() akceptuje ramki krótsze niż struct smb2_pdu gdy
status SMB2 jest różny od zera, przed sprawdzeniem minimalnej liczby PDU dodanym przez
b4694f269e66d. 64-bajtowy STATUS_MORE_PROCESSING_REQUIRED SESSION_SETUP
odpowiedź jest zatem akceptowana, nawet jeśli nie może zawierać
Pola SecurityBufferOffset i SecurityBufferLength.
Następnie parser odczytuje te pola z nieaktualnych bajtów pozostałych w ponownie wykorzystanym
odebrać bufor przez wcześniejszą ramkę. Z długim przeterminowaniem
SecurityBufferLength, decode_ntlmssp_challenge() kopiuje do około
64 KB spoza obiektu odbierającego i wysyła dane z powrotem do
serwer w informacjach docelowych NTLMv2 AUTHENTICATE.
Odrzuć krótkie odpowiedzi MPR SESSION_SETUP przed ścieżką krótkiego błędu,
i sprawdź poprawność SecurityBufferOffset + SecurityBufferLength względem
otrzymaną długość odpowiedzi przed zdekodowaniem wyzwania.
Obejście kolejności nie jest niczym nowym: wcześniejszy powrót z powodu krótkiego błędu
b4694f269e66d i niezweryfikowany odczyt SecurityBufferLength sprzed daty
surowy podział NTLMSSP z 2016 r. na 166cea4dc3a4, więc wszystkie obsługiwane są stabilne
dotknięte są drzewa. Powielone w dniu 6.6.87.2; ścieżka pozostaje niezmieniona
linia główna.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org