Veille sécuritéSystèmes & serveurs
P4Non déterminée
Un correctif du client SMB du noyau Linux corrige la gestion des pointeurs et des limites dans les trames chiffrées composées. Les défauts pouvaient conduire à une utilisation après libération ou à des accès hors limites lors du traitement de NextCommand.
Linux (noyau)
IdentifiantCVE-2026-98171
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98171
Analyse technique
Le correctif efface next_buffer après son transfert à server->bigbuf, utilise la longueur du texte déchiffré et contrôle les bornes inférieure et supérieure de next_cmd, y compris le risque de débordement entier.
Impact, versions et correctif
Événement datéRetenu comme correctif substantiel : la description fournie détaille les défauts de durée de vie des pointeurs et de bornage, ainsi que leurs corrections; la fiche NVD est datée du 2026-10-06T09:17:58.773Z, dans la période demandée.
ImpactLe traitement de trames chiffrées composées malformées peut causer une utilisation après libération ou des accès hors limites.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,22% · percentile 10,8%
Publication2026-10-06T09:17:58.773Z
Mise à jour2026-10-06T09:17:58.773Z
Action recommandée
Installer une version du noyau intégrant le correctif dès qu’elle est disponible; aucune version corrigée précise n’est fournie.
Sources
Priorisation DFS : P4 · 1 source(s).