CVE-2026-99110

smb: client: fix heap overflow in cifs_do_set_acl()

CVSS 3.1Medium

7.0/ 10.0

Опубликовано

28 октября 2026 г.

Обновлено

31 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновите ядро Linux до версии с патчем, проверяющим размер формата CIFS относительно свободного места в буфере и лимита USHRT_MAX.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Переполнение динамической памяти (Heap Overflow) в CIFS-клиенте ядра Linux при установке ACL. Разница в размерах структур POSIX и формата передачи CIFS приводит к записи за границы буфера.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция cifs_set_acl() проверяет размер входящего ACL по формуле posix_acl_xattr_size() (4 + count * 8), однако вызываемая затем cifs_do_set_acl() преобразует данные через posix_acl_to_cifs(), требующую больше памяти (6 + count * 10). Преобразование большего объема данных в тот же буфер приводит к переполнению кучи.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Повреждение памяти ядра, отказ в обслуживании (DoS) и возможное повышение привилегий локальным пользователем.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)

git.kernel.orghttps://git.kernel.org/stable/c/68652afb9b9adf70125971abee9b95341e042249
git.kernel.orghttps://git.kernel.org/stable/c/9312a00215602ba028495ef3fa00fb84af0478e0
git.kernel.orghttps://git.kernel.org/stable/c/d96f3365ce61c5f39602955af43c8174548dee98
git.kernel.orghttps://git.kernel.org/stable/c/596b4062e6c75bdd85a7f2b7f2087a872dc420ac
git.kernel.orghttps://git.kernel.org/stable/c/1dac61e2c29d1a71784604b48cf3b1234a65ec29

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99110: smb: client: fix heap overflow in cifs_do_set_acl(). URL: https://cve.futuretools.ru/cve/CVE-2026-99110

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99110,
  title = {{CVE-2026-99110: smb: client: fix heap overflow in cifs_do_set_acl()}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99110}},
  note = {Оперативный инженерный анализ киберугроз}
}