Heimdall Security Logo

CVE-2026-93811

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : cb69d4d6f709f87c94afa28ae64c501576692171, <=6.1.*, <=6.12.*, <edc17db83085624a2b1bacf6a4521d7f15571737, <d708a36634bb7b6f94d0e76d587d2ec50b2b93b5, 6.18.53, 0, 5.19.2, <c3836f55e0dab96314774215e12d87f63fa919f2, 6.6.158, <=6.6.*, 6.0, 6.1.189, 5.15.62, <6.0, <5.15.222, 6e8f4abf584253cbaa596ea4ad13110cf61cd4c9, <6e6329322ad733c5b23555c609353841560b26bc, <86c2625fb9863139b359805fc6be1e31edbd3d65, 8e33102309bd6839b2e2e158f93a7b378cb4655d, 5.15.222, <=6.18.*, <5.20, <5.19, 5.18.18, <f46a70a082bdbfecbe074af8a719c26c4deb58c6, <=*, 8f0541186e9ad1b62accc9519cc2b7a7240272a7, <=5.15.*, 7.2, 6.12.111

Description

In the Linux kernel, the following vulnerability has been resolved: ksmbd: Fix acl.sd_buf memory leak and invalid sd_size error handling 1. When ndr_decode_v4_ntacl() fails, the code jumped to free_n_data which only freed n.data, skipping kfree(acl.sd_buf) and leaking the buffer. Zero-initialize struct xattr_ntacl acl, reorder error labels to out_free to release acl.sd_buf on all error paths. 2. if (acl.sd_size < sizeof(struct smb_ntsd)) is true, original code returned success without freeing sd_buf and left stale *pntsd. Set rc = -EINVAL before jumping to out_free to return error code and free buffer.

Gravité et risque d'exploitation

CVE-2026-93811 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions cb69d4d6f709f87c94afa28ae64c501576692171, <=6.1.*, <=6.12.*, <edc17db83085624a2b1bacf6a4521d7f15571737, <d708a36634bb7b6f94d0e76d587d2ec50b2b93b5, 6.18.53, 0, 5.19.2, <c3836f55e0dab96314774215e12d87f63fa919f2, 6.6.158, <=6.6.*, 6.0, 6.1.189, 5.15.62, <6.0, <5.15.222, 6e8f4abf584253cbaa596ea4ad13110cf61cd4c9, <6e6329322ad733c5b23555c609353841560b26bc, <86c2625fb9863139b359805fc6be1e31edbd3d65, 8e33102309bd6839b2e2e158f93a7b378cb4655d, 5.15.222, <=6.18.*, <5.20, <5.19, 5.18.18, <f46a70a082bdbfecbe074af8a719c26c4deb58c6, <=*, 8f0541186e9ad1b62accc9519cc2b7a7240272a7, <=5.15.*, 7.2, 6.12.111) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE