Veille sécuritéSystèmes & serveurs
P4Non déterminée
Un correctif du client SMB du noyau Linux rétablit la validation des longueurs de chaque sous-PDU dans les trames chiffrées composées. Des sous-PDU tronquées pouvaient contourner les contrôles et entraîner des lectures hors limites.
Linux (noyau)
IdentifiantCVE-2026-98167
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98167
Analyse technique
receive_encrypted_standard() conservait la taille totale déchiffrée au lieu de la longueur de la sous-PDU courante; le correctif ajuste server->total_read à next_cmd ou à la longueur restante selon la sous-PDU.
Impact, versions et correctif
Événement datéRetenu comme correctif substantiel : la description fournie documente le contournement des contrôles de longueur et le correctif; la fiche NVD est datée du 2026-10-06T09:17:58.177Z, dans la période demandée.
ImpactUne réponse SMB malformée peut provoquer des lectures hors limites côté client.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,22% · percentile 12,1%
Publication2026-10-06T09:17:58.177Z
Mise à jour2026-10-06T09:17:58.177Z
Action recommandée
Installer une version du noyau intégrant le correctif dès qu’elle est disponible; aucune version corrigée précise n’est fournie.
Sources
Priorisation DFS : P4 · 1 source(s).