CVE-2026-43185 — פרטי פגיעות

תיאור (מקור, אנגלית)

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix signededness bug in smb_direct_prepare_negotiation() smb_direct_prepare_negotiation() casts an unsigned __u32 value from sp->max_recv_size and req->preferred_send_size to a signed int before computing min_t(int, ...). A maliciously provided preferred_send_size of 0x80000000 will return as smaller than max_recv_size, and then be used to set the maximum allowed alowed receive size for the next message. By sending a second message with a large value (>1420 bytes) the attacker can then achieve a heap buffer overflow. This fix replaces min_t(int, ...) with min_t(u32)

מדדים

CVSS 3.1: 9.8 (CRITICAL) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 1% (אחוזון 000) נכון ל-1/8/2026
CWE: CWE-674

מוצרים מושפעים

linux: linux kernel

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות