Linux : réponse SESSION_SETUP trop courte acceptée par le client SMB

Veille sécuritéSystèmes & serveurs

P4Non déterminée

Le client SMB acceptait certaines réponses SESSION_SETUP trop courtes et pouvait lire des champs dans des données résiduelles du tampon de réception. Une longueur non validée pouvait ensuite conduire à une lecture hors limites et à la retransmission de données au serveur; le correctif rejette les réponses courtes et valide les limites du champ de sécurité.

IdentifiantCVE-2026-99275

GravitéNon déterminée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99275

Analyse technique

Le chemin de réponse STATUS_MORE_PROCESSING_REQUIRED pouvait contourner le contrôle minimal de taille du PDU. Le correctif rejette ces réponses courtes avant le chemin d’erreur et vérifie que SecurityBufferOffset + SecurityBufferLength est contenu dans la réponse reçue.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-11-07T14:17:02.850Z et décrit la résolution de la vulnérabilité; l’événement est retenu dans la période demandée.

ImpactLa source décrit une lecture hors limites côté client et l’envoi potentiel de données lues au serveur SMB.

Exploitation activenon connue / non déterminée

PoC publicinconnu

Publication2026-11-07T14:17:02.850Z

Mise à jour2026-11-07T14:17:02.850Z

Action recommandée

Appliquer un correctif du noyau intégrant les contrôles de taille et de limites des réponses SESSION_SETUP; aucune version corrigée précise n’est fournie dans la source.

Sources

NVD — CVE-2026-99275

Priorisation DFS : P4 · 1 source(s).