CVE-2026-99272

smb: client: validate the data area in SMB2_read()

Публикация: 07.11.2026·Обновлена: 07.11.2026, 18:30·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

In the Linux kernel, the following vulnerability has been resolved: smb: client: validate the data area in SMB2_read() SMB2_read() copies le32_to_cpu(rsp->DataLength) bytes from (char *)rsp + rsp->DataOffset without checking that the range lies within the response actually received. A READ response with DataOffset == 0 makes smb2_get_data_area_len() zero the data length, so smb2_check_message() accepts a frame as short as the fixed response, while SMB2_read() still uses the server-supplied DataLength, capped only by CIFS_MAX_MSGSIZE and the caller's length. A malicious server can answer the synchronous read used by the mfsymlinks (or SFU) symlink parser with an 81-byte READ response carrying DataOffset 0 and DataLength 1067, making the client copy 1067 bytes from a 448-byte receive object (KASAN slab-out-of-bounds; up to 16 KiB in the general case). Clamp a zero (or header-overlapping) DataOffset to read_rsp_size, as handle_read_data() does for the asynchronous path, and reject the response unless DataOffset + DataLength fits within rsp_iov.iov_len. The SMB1 helper was fixed the same way in 5be5bdda5863.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно

Плановое окно после оценки применимости

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu

dpkg-query -W -f='${Package}	${Version}\n'

RHEL / AlmaLinux

rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'

Windows PowerShell

Get-HotFix | Select-Object HotFixID, InstalledOn

Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

Проверьте фактическую версию и результат установки по бюллетеню.
При необходимости перезапустите сервисы в согласованное окно.
Повторите проверку сканером и функциональные проверки.
Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Linux / Linux

{
  "status": "affected",
  "version": "d8e050398d23ef7c019c96200b80d73f4e5cec0c",
  "lessThan": "1ba1937de005e261a8858f45bfef5da7458df94c",
  "versionType": "git"
}

{
  "status": "affected",
  "version": "d8e050398d23ef7c019c96200b80d73f4e5cec0c",
  "lessThan": "2ec9cdf469dd32bcf33073aeb30c08e9356e0ca1",
  "versionType": "git"
}

Linux / Linux

{
  "status": "affected",
  "version": "3.7"
}

{
  "status": "unaffected",
  "version": "0",
  "lessThan": "3.7",
  "versionType": "semver"
}

{
  "status": "unaffected",
  "version": "7.3.2",
  "versionType": "semver",
  "lessThanOrEqual": "7.3.*"
}

{
  "status": "unaffected",
  "version": "7.4-rc1",
  "versionType": "original_commit_for_fix",
  "lessThanOrEqual": "*"
}

CVSS: оценки и векторы

Оценка CVSS отсутствует.

Источники и ссылки

Материал · git.kernel.org · cve Материал · git.kernel.org · cve Материал · nvd.nist.gov · ghsa Материал · github.com · ghsa CVE Program · www.cve.org · CVE Program NVD · nvd.nist.gov · NVD

Происхождение полей

{
  "cwes": [],
  "title": {
    "source": "cve",
    "received_at": "2026-11-07T14:20:15.479539+00:00"
  },
  "scores": [],
  "status": {
    "source": "cve",
    "received_at": "2026-11-07T14:20:15.479539+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-11-07T14:20:15.479539+00:00"
  },
  "solutions": [],
  "references": [
    "cve",
    "ghsa",
    "nvd"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-11-07T14:20:15.479539+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

Данные обновлены07.11.2026, 19:00
Опубликована07.11.2026, 17:20

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТ	ПРИОРИТЕТ	CVSS	EPSS	ОПУБЛИКОВАНА
CVE-2026-99283 netfilter: conntrack: tcp: use UNACK timeout for non-closing RST packets Linux / Linux	Информационный	—	—	07.11.2026
CVE-2026-99279 ksmbd: reclaim ended sessions on logoff and expiration Linux / Linux	Информационный	—	—	07.11.2026
CVE-2026-99280 ksmbd: drain session procfs readers before dropping table references Linux / Linux	Информационный	—	—	07.11.2026
CVE-2026-99281 tun: Require CAP_NET_ADMIN to attach to an ownerless device Linux / Linux	Информационный	—	—	07.11.2026
CVE-2026-99282 net/sched: sch_teql: fix use-after-free on lower qdisc drop Linux / Linux	Информационный	—	—	07.11.2026