Veille sécuritéSystèmes & serveurs
P4Non déterminée
Un correctif du client SMB du noyau Linux vérifie qu’un tampon de réponse contient l’en-tête complet avant de lire les champs d’un reparse_data_buffer. Une réponse serveur dont le décalage laisse moins de huit octets pouvait provoquer des lectures hors limites.
Linux (noyau)
IdentifiantCVE-2026-98168
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98168
Analyse technique
Le contrôle start >= end ne garantissait pas l’espace restant pour l’en-tête fixe; le correctif exige que l’espace disponible atteigne la taille de la structure avant d’accéder à ses champs.
Impact, versions et correctif
Événement datéRetenu comme correctif substantiel : la description fournie identifie la lecture hors limites et le contrôle ajouté; la fiche NVD est datée du 2026-10-06T09:17:58.333Z, dans la période demandée.
ImpactUne réponse serveur malformée peut provoquer des lectures hors limites dans le client SMB.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,21% · percentile 10,0%
Publication2026-10-06T09:17:58.333Z
Mise à jour2026-10-06T09:17:58.333Z
Action recommandée
Installer une version du noyau intégrant le correctif dès qu’elle est disponible; aucune version corrigée précise n’est fournie.
Sources
Priorisation DFS : P4 · 1 source(s).