Linux : dépassement de tampon dans les informations de flux ksmbd

Veille sécuritéSystèmes & serveurs

P4Non déterminée

Dans ksmbd, l’espace réservé aux informations de flux ne tenait pas compte du terminateur UTF-16 ajouté par la conversion. Une entrée remplissant exactement le petit tampon de réponse pouvait provoquer une écriture de deux octets au-delà de l’allocation; le correctif réserve l’espace nécessaire.

IdentifiantCVE-2026-99273

GravitéNon déterminée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99273

Analyse technique

get_file_stream_info() ne réservait pas le terminateur UTF-16 écrit par smb_strtoUTF16(). Le correctif augmente les budgets d’allocation pour les entrées de flux et l’entrée finale « ::$DATA »; les longueurs rapportées sur le protocole restent inchangées.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-11-07T14:17:02.600Z et décrit la résolution de la vulnérabilité; l’événement est retenu dans la période demandée.

ImpactUne écriture peut dépasser de deux octets le tampon alloué dans le chemin ksmbd concerné.

Exploitation activenon connue / non déterminée

PoC publicinconnu

Publication2026-11-07T14:17:02.600Z

Mise à jour2026-11-07T14:17:02.600Z

Action recommandée

Appliquer un correctif du noyau intégrant la réservation de l’espace du terminateur UTF-16; aucune version corrigée précise n’est fournie dans la source.

Sources

NVD — CVE-2026-99273

Priorisation DFS : P4 · 1 source(s).