Linux : validation insuffisante des réponses SMB2_READ

Veille sécuritéSystèmes & serveurs

P4Non déterminée

Le client SMB du noyau ne vérifiait pas que les données d’une réponse SMB2_READ se trouvaient entièrement dans la réponse reçue. Un serveur SMB malveillant pouvait ainsi provoquer une lecture hors limites lors du traitement de certaines lectures synchrones; le correctif valide les offsets et longueurs.

IdentifiantCVE-2026-99272

GravitéNon déterminée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99272

Analyse technique

Une réponse avec DataOffset nul pouvait faire accepter une trame courte alors que SMB2_read() utilisait la DataLength fournie par le serveur. Le correctif ajuste l’offset invalide et rejette les réponses dont DataOffset + DataLength dépasse la longueur reçue.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-11-07T14:17:02.477Z et décrit la résolution de la vulnérabilité; l’événement est retenu dans la période demandée.

ImpactUn serveur SMB malveillant peut provoquer une lecture hors limites côté client.

Exploitation activenon connue / non déterminée

PoC publicinconnu

Publication2026-11-07T14:17:02.477Z

Mise à jour2026-11-07T14:17:02.477Z

Action recommandée

Appliquer un correctif du noyau intégrant la validation des réponses SMB2_READ; aucune version corrigée précise n’est fournie dans la source.

Sources

NVD — CVE-2026-99272

Priorisation DFS : P4 · 1 source(s).