Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une validation insuffisante de la taille d’une ACL CIFS pouvait provoquer un débordement de tas lors de sa conversion au format réseau. Le correctif vérifie la taille nécessaire et sa compatibilité avec la limite de longueur du paquet.
Linux (noyau)
IdentifiantCVE-2026-99110
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99110
Analyse technique
Dans cifs_do_set_acl(), la taille CIFS (6 + 10 octets par entrée) peut dépasser la taille validée au format xattr. Le correctif contrôle aussi la limite USHRT_MAX pour éviter la troncature de data_count.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-28T11:17:30.410Z, soit pendant la période demandée; sa mise à jour ultérieure n’est pas retenue comme événement distinct.
ImpactUn client SMB pouvait provoquer un débordement de tas lors de la définition d’une ACL; une longueur réseau tronquée pouvait également entraîner l’application d’une ACL partielle par le serveur.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:30.410Z
Action recommandée
Appliquer un correctif Linux intégrant la validation de taille décrite dans l’avis.
Sources
Priorisation DFS : P4 · 1 source(s).