Veille sécuritéSystèmes & serveurs
P4Non déterminée
Un correctif du client SMB du noyau Linux rejette les réponses trop courtes lors de l’énumération des instantanés. Auparavant, une longueur calculée supérieure à celle du tampon pouvait entraîner la copie vers l’espace utilisateur de données adjacentes en mémoire noyau.
Linux (noyau)
IdentifiantCVE-2026-98169
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98169
Analyse technique
Quand snapshot_array_size est inférieur à GMT_TOKEN_SIZE, le client imposait une longueur correspondant à struct smb_snapshot_array sans vérifier la taille réelle de la réponse. Le correctif renvoie -EIO si celle-ci est inférieure à la structure de 12 octets copiée vers l’utilisateur.
Impact, versions et correctif
Événement datéRetenu comme correctif substantiel : la description fournie établit le risque de lecture hors limites et la vérification ajoutée; la fiche NVD est datée du 2026-10-06T09:17:58.480Z, dans la période demandée.
ImpactUne réponse SMB trop courte peut entraîner la divulgation à un utilisateur de données adjacentes de la mémoire noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,22% · percentile 10,8%
Publication2026-10-06T09:17:58.480Z
Mise à jour2026-10-06T09:17:58.480Z
Action recommandée
Installer une version du noyau intégrant le correctif dès qu’elle est disponible; aucune version corrigée précise n’est fournie.
Sources
Priorisation DFS : P4 · 1 source(s).