Heimdall Security Logo

CVE-2026-46139

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=7.0.*, 7.0.7, <=6.12.*, 0, 191f2f444745087c3c51fd6042a0e25f42315ab0, <5e489c6c47a2ac15edbaca153b9348e42c1eacab, <4c3ed344a970aad51388ac3b0145b98318f0e21f, <be1ef9512a3f5a755895c24f31b334342f4aa15b, 6.12.88, 6.14, <9bdb2ca31368b7671949dfb94a5d57ffccd01edd, 1593ddb37bd124c131fe635397df68e854a03108, 6.13.11, 6.12.23, 62e7dd0a39c2d0d7ff03274c36df971f1b3d2d0d, 7.1, <=6.18.*, <941a1e6eb35440336913afc88a82103291956d5d, da087905e3270e2291c0afae39a28e7d183e5ec3, <=*, <6.14, 6.18.30, <6.12.88

Description

In the Linux kernel, the following vulnerability has been resolved: smb: client: use kzalloc to zero-initialize security descriptor buffer Commit 62e7dd0a39c2d ("smb: common: change the data type of num_aces to le16") split struct smb_acl's __le32 num_aces field into __le16 num_aces and __le16 reserved. The reserved field corresponds to Sbz2 in the MS-DTYP ACL wire format, which must be zero [1]. When building an ACL descriptor in build_sec_desc(), we are using a kmalloc()'ed descriptor buffer and writing the fields explicitly using le16() writes now. This never writes to the 2 byte reserved field, leaving it as uninitialized heap data. When the reserved field happens to contain non-zero slab garbage, Samba rejects the security descriptor with "ndr_pull_security_descriptor failed: Range Error", causing chmod to fail with EINVAL. Change kmalloc() to kzalloc() to ensure the entire buffer is zero-initialized. [1] https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-dtyp/20233ed8-a6c6-4097-aafa-dd545ed24428

Gravité et risque d'exploitation

CVE-2026-46139 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=7.0.*, 7.0.7, <=6.12.*, 0, 191f2f444745087c3c51fd6042a0e25f42315ab0, <5e489c6c47a2ac15edbaca153b9348e42c1eacab, <4c3ed344a970aad51388ac3b0145b98318f0e21f, <be1ef9512a3f5a755895c24f31b334342f4aa15b, 6.12.88, 6.14, <9bdb2ca31368b7671949dfb94a5d57ffccd01edd, 1593ddb37bd124c131fe635397df68e854a03108, 6.13.11, 6.12.23, 62e7dd0a39c2d0d7ff03274c36df971f1b3d2d0d, 7.1, <=6.18.*, <941a1e6eb35440336913afc88a82103291956d5d, da087905e3270e2291c0afae39a28e7d183e5ec3, <=*, <6.14, 6.18.30, <6.12.88) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE