No kernel Linux, a seguinte vulnerabilidade foi resolvida: ksmbd: corrigir o OOB potencial em get_file_all_info() para pedidos compostos Quando um pedido composto consiste em QUERY_DIRECTORY + QUERY_INFO (FILE_ALL_INFORMATION) e o primeiro comando consome quase todo o max_trans_size, get_file_all_info() chamaria cegamente smbConvertToUTF 16 () com PATH_ MAX, causando gravação fora de limites além do buffer de resposta. No get_file_all_info(), houve uma verificação de validação faltando para o cliente Fornecido OutputBufferLongth antes de copiar o nome do arquivo no campo FileName do smb 2 _file_all_info estrutura. Se o comprimento do nome do arquivo exceder o espaço de buffer disponível, ele poderá levar a potenciais sobrecargas de buffer ou corrupção de memória durante o smbConvertToUTF 16 conversão. Calculando o tamanho do buffer livre real usando smb 2 _calc_max_out_buf_len() e retornando -EINVAL se o buffer for insuficiente e atualizando smbConvertToUTF 16 para usar o tamanho real do nome de arquivo (clampado por PATH_ MAX) para garantir uma operação de cópia segura. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 31433 foi publicado em 2026 - 04 - 22 T 09: 16: 21.573 Z e última modificação em 2026 - 06 - 17 T 10: 33: 42.767 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 8.8, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H, pontuação de exploração 2.8, pontuação de impacto 5.9. Classificações de fraqueza associadas: CWE- 125.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: kernel linux linux. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.