CVE-2026-46195
Vulnérabilité critique dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: smb: client: validate dacloffset before building DACL pointers parse_sec_desc(), build_sec_desc(), and the chown path in id_mode_to_cifs_acl() all add the server-supplied dacloffset to pntsd before proving a DACL header fits inside the returned security descriptor. On 32-bit builds a malicious server can return dacloffset near U32_MAX, wrap the derived DACL pointer below end_of_acl, and then slip past the later pointer-based bounds checks. build_sec_desc() and id_mode_to_cifs_acl() can then dereference DACL fields from the wrapped pointer in the chmod/chown rewrite paths. Validate dacloffset numerically before building any DACL pointer and reuse the same helper at the three DACL entry points.
Gravité et risque d'exploitation
CVE-2026-46195 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.68 %, ce qui la place devant 51.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.0.7, <f98b48151cc502ada59d9778f0112d21f2586ca3, <=6.12.*, <=7.0.*, 0, <f9dc3be8f403c1216df73e57221f44b045e7ee0b, 6.1.176, 5.15.210, 6.12.88, <ba7f71b6161c0943dafc367565e5843d16b7d505, 5.12, <=6.6.*, <5de2665e913a10ad70aaeecf736b97276e83d995, <8bd07e417b6bda67e317920584e48cb6ee442a8a, <c688f3ed73d31943334ad2139cb02ec49664322a, 7.1, <=6.18.*, <5.12, <=*, <3b1ddba19e77ee35241cd27f16dc3e8d14e08db7, bc3e9dd9d104ca1b75644eab87b38ce8a924aef4, <=5.15.*, 6.6.140, 6.18.30) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/5de2665e913a10ad70aaeecf736b97276e83d995
- https://git.kernel.org/stable/c/f9dc3be8f403c1216df73e57221f44b045e7ee0b
- https://git.kernel.org/stable/c/ba7f71b6161c0943dafc367565e5843d16b7d505
- https://git.kernel.org/stable/c/3b1ddba19e77ee35241cd27f16dc3e8d14e08db7
- https://git.kernel.org/stable/c/c688f3ed73d31943334ad2139cb02ec49664322a
- https://git.kernel.org/stable/c/8bd07e417b6bda67e317920584e48cb6ee442a8a
- https://git.kernel.org/stable/c/f98b48151cc502ada59d9778f0112d21f2586ca3