Veille sécuritéSystèmes & serveurs
P4Non déterminée
Le client SMB du noyau ne vérifiait pas que la longueur annoncée par le serveur pour les SID POSIX restait dans les limites des données reçues, ce qui pouvait autoriser des lectures hors limites en mémoire noyau. Le correctif rejette les réponses dont les bornes calculées dépassent celles du vecteur d’entrée ou provoquent un débordement de pointeur.
Linux (noyau)
IdentifiantCVE-2026-98405
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98405
Analyse technique
Le problème se trouve dans parse_posix_sids() : la valeur out_len fournie par le serveur était utilisée sans validation par rapport à iov_len.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication et une mise à jour le 2026-10-14 à 14:17:51.603Z (16:17:51.603+02:00) ; la description documente un correctif de validation des bornes.
ImpactUn serveur SMB pouvait fournir une longueur falsifiée conduisant à des lectures hors limites en mémoire noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-14T16:17:51.603+02:00
Mise à jour2026-10-14T16:17:51.603+02:00
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).