CVE-2026-89633

smb: client: fix OOB read/write from unvalidated DataOffset in coalesce_t2()

CVSS 3.1Medium

9.8/ 10.0

Опубликовано

11 сентября 2026 г.

Обновлено

30 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Исправленная версия не указана. Проверьте бюллетень производителя.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Чтение и запись за пределами буфера в SMB-клиенте ядра Linux из-за отсутствия проверки смещения DataOffset.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция coalesce_t2() вычисляет указатели данных напрямую из поля DataOffset, полученного от сервера, без проверки границ буфера перед вызовом memcpy. Заниженное значение смещения приводит к перезаписи полей заголовка, а завышенное — к чтению или записи за пределами кучи.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Чтение и запись за пределами границ буфера в куче ядра, а также перезапись полей заголовка.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (9)

git.kernel.orghttps://git.kernel.org/stable/c/f7baf60435129e3a5f3500a38e3cb4c3860deed7
git.kernel.orghttps://git.kernel.org/stable/c/9f3a7440731a34c89ad04fef6616f185acb28401
git.kernel.orghttps://git.kernel.org/stable/c/531ac35abd74fb5b4aec5e19543e832613a1789d
git.kernel.orghttps://git.kernel.org/stable/c/6eb70b78e48b0031bd1a05fe1b58959a48e87739
git.kernel.orghttps://git.kernel.org/stable/c/36d01415d881d5326a0dd3384f781cd7e69aff2d
git.kernel.orghttps://git.kernel.org/stable/c/672cf86aa6aa0fb4012ce4c3b3498df42ad67a4e
git.kernel.orghttps://git.kernel.org/stable/c/033bc80019f07d158630df4e69b19a49010f54f1
git.kernel.orghttps://git.kernel.org/stable/c/6343c1da561962688f203362d80d6a3bfa39fa1b
github.comhttps://github.com/woshigenm/CVE-2026-89633

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-89633: smb: client: fix OOB read/write from unvalidated DataOffset in coalesce_t2(). URL: https://cve.futuretools.ru/cve/CVE-2026-89633

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_89633,
  title = {{CVE-2026-89633: smb: client: fix OOB read/write from unvalidated DataOffset in coalesce_t2()}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-89633}},
  note = {Оперативный инженерный анализ киберугроз}
}