Heimdall Security Logo

CVE-2026-43350

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.6 · Élevée
EPSS 0.3%
Linux•Linux•Versions : 7.0.2, <2757ad3e4b6f9e0fed4c7739594e702abc5cab21, <=6.1.*, <=7.0.*, <=6.12.*, e2f8fbfb8d09c06decde162090fac3ee220aa280, <23b54d6cc3ef30a51d984dc74364f24039ae2ecb, 5.4, 0, <8bd4cad3f458d11650d51c2d24b03fb1770ae6cc, <1592a6cd6f653f2d24572a6976c7a775b19f4940, 5.15.210, 6.18.25, <=5.10.*, <=6.6.*, 6.1.175, 6.6.136, <38a69f08ee82c450d3e4168707fff2e317dc3ff7, 6.12.84, <c8eef12af1cc73031639ea7cf16e0b10e2536b0b, 7.1, <=6.18.*, <f8488c07bea2431ee12a6067d736578064fa46b4, <5.4, <=*, <=5.15.*, <b53b8e98c23310294fc45fc686db5ee860311896, 5.10.259

Description

In the Linux kernel, the following vulnerability has been resolved: smb: client: require a full NFS mode SID before reading mode bits parse_dacl() treats an ACE SID matching sid_unix_NFS_mode as an NFS mode SID and reads sid.sub_auth[2] to recover the mode bits. That assumes the ACE carries three subauthorities, but compare_sids() only compares min(a, b) subauthorities. A malicious server can return an ACE with num_subauth = 2 and sub_auth[] = {88, 3}, which still matches sid_unix_NFS_mode and then drives the sub_auth[2] read four bytes past the end of the ACE. Require num_subauth >= 3 before treating the ACE as an NFS mode SID. This keeps the fix local to the special-SID mode path without changing compare_sids() semantics for the rest of cifsacl.

Gravité et risque d'exploitation

CVE-2026-43350 obtient un score CVSS de 7.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 7.0.2, <2757ad3e4b6f9e0fed4c7739594e702abc5cab21, <=6.1.*, <=7.0.*, <=6.12.*, e2f8fbfb8d09c06decde162090fac3ee220aa280, <23b54d6cc3ef30a51d984dc74364f24039ae2ecb, 5.4, 0, <8bd4cad3f458d11650d51c2d24b03fb1770ae6cc, <1592a6cd6f653f2d24572a6976c7a775b19f4940, 5.15.210, 6.18.25, <=5.10.*, <=6.6.*, 6.1.175, 6.6.136, <38a69f08ee82c450d3e4168707fff2e317dc3ff7, 6.12.84, <c8eef12af1cc73031639ea7cf16e0b10e2536b0b, 7.1, <=6.18.*, <f8488c07bea2431ee12a6067d736578064fa46b4, <5.4, <=*, <=5.15.*, <b53b8e98c23310294fc45fc686db5ee860311896, 5.10.259) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE