Linux - CVE-2026-98171

Il s'agit d'une vulnérabilité dans le client SMB du noyau Linux.

Le noyau Linux est le noyau libre des systèmes d'exploitation GNU/Linux. Il gère le matériel, la mémoire, les processus, le réseau et les systèmes de fichiers. Il intègre un client SMB/CIFS qui monte des partages de fichiers distants.

Elle touche la fonction qui traite les trames SMB3 chiffrées composées. Le défaut vient de plusieurs erreurs de gestion de pointeurs et de bornes. Le pointeur next_buffer n'est pas remis à zéro après son affectation à server->bigbuf. Ce pointeur périmé provoque un use-after-free sur les chemins d'erreur suivants. La longueur pdu_length garde la taille d'avant déchiffrement. La valeur NextCommand peut alors pointer vers des résidus de données chiffrées. Les valeurs next_cmd inférieures à la taille d'un en-tête ne sont pas rejetées. La vérification de la borne haute subit un dépassement d'entier. La dernière tranche peut donc être trop courte pour contenir un en-tête. Le défaut date du commit b24df3e30cbf, qui a ajouté la gestion des réponses composées. L'exploitation se fait par le réseau, avec une interaction de l'utilisateur et sans authentification. Elle suppose que le client Linux reçoive des réponses SMB3 chiffrées forgées.

Elle permet une corruption de la mémoire du noyau du client, avec un impact élevé sur la confidentialité, l'intégrité et la disponibilité.