Veille sécuritéSystèmes & serveurs
P3Élevée
Dans `ksmbd`, le calcul de l’espace disponible dans le tampon de réponse omettait la taille des réponses SMB2 précédentes lors d’une requête composée. La vérification de longueur pouvait alors laisser une copie du jeton AP-REP Kerberos dépasser la fin du tampon et écrire dans le tas du noyau; le correctif tient compte de cet espace déjà utilisé.
Linux (noyau)
IdentifiantCVE-2026-99083
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99083
Analyse technique
Le défaut se produit quand `SMB2_SESSION_SETUP` est traité comme élément non initial d’une requête composée; `out_len` surestime alors l’espace restant avant la copie du blob SPNEGO.
Impact, versions et correctif
Événement datéNouvelle publication NVD horodatée le 2026-10-23T13:17:32.577Z, soit le 2026-10-23T15:17:32.577+02:00, dans la période demandée. Une mise à jour NVD ultérieure, hors période, n’est pas retenue comme événement de cette journée.
ImpactUne requête SMB composée particulière peut provoquer une écriture hors limites dans le tas du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
Publication2026-10-23T15:17:32.577+02:00
Mise à jour2026-10-23T15:17:32.577+02:00
Action recommandée
Mettre à jour le noyau vers une version intégrant le correctif de `ksmbd`.
Sources
Priorisation DFS : P3 · 1 source(s).