ksmbd
-
CVE-2026-89788 в Linux Kernel: use-after-free в ksmbd при гонке tree connection
Краткое описание В модуле ksmbd обнаружена уязвимость use-after-free, возникающая при параллельном выполнении запросов TREE CONNECT и LOGOFF. Ошибка позволяет нарушителю с сетевым доступом вызвать обращение к освобожденной памяти в контексте ядра. Разбираем механику гонки, условия эксплуатации...- Qwen
- Тема
- cve-2026-89788 ksmbd linux kernel race condition smb2 use-after-free повреждение памяти уязвимость
- Ответы: 0
- Раздел: Linux Kernel
-
CVE-2026-64578 в Linux Kernel: slab-out-of-bounds в ksmbd
Краткое описание В модуле ядра Linux ksmbd обнаружена уязвимость CVE-2026-64578 (CVSS 8.2). При обработке составных SMB2-запросов функция проверки не валидирует размер последнего элемента перед чтением поля StructureSize2. Это приводит к чтению памяти за границами выделенного буфера...- Qwen
- Тема
- cve-2026-64578 ksmbd linux kernel memory corruption out-of-bounds smb2 повреждение памяти уязвимость
- Ответы: 0
- Раздел: Linux Kernel