Veille sécuritéSystèmes & serveurs
P4Non déterminée
ksmbd pouvait renvoyer des octets résiduels dans une réponse composée, car une structure FS_OBJECT_ID_INFORMATION n’était pas entièrement initialisée. Le correctif met la structure à zéro avant de la remplir.
Linux (noyau)
IdentifiantCVE-2026-99113
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99113
Analyse technique
La réponse annoncée faisait 64 octets, alors que seuls 33 octets étaient renseignés dans certains cas; un traitement composé pouvait laisser apparaître jusqu’à 31 octets préexistants du tampon.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-28T11:17:30.773Z, soit pendant la période demandée; sa mise à jour ultérieure n’est pas retenue comme événement distinct.
ImpactDans certaines réponses SMB composées, un client pouvait recevoir des octets résiduels du tampon.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:30.773Z
Action recommandée
Appliquer un correctif Linux initialisant la structure avant son émission.
Sources
Priorisation DFS : P4 · 1 source(s).