CVE-2026-97565

CVE CVE-2026-97565EUVD EUVD-2026-86873Veröffentlicht 2026-09-25T10:21:52.000Z

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: smb: client: reject short READ responses in CIFSSMBRead() CIFSSMBRead() reads DataLengthHigh, DataLength and DataOffset out of the READ_RSP returned by the server without first checking that a whole READ_RSP was actually received. The length of the response is recorded in rsp_iov.iov_len, but nothing constrains it to be at least read_rsp_size before those fields are dereferenced. A malicious or compromised SMB1 server can return a response shorter than the READ_RSP header, so that parsing the header itself reads past the end of the receive buffer. SMB1 is not negotiated by default; reaching this code requires an explicit vers=1.0 mount. Reject the response unless it is at least read_rsp_size bytes long.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

• Linux — Linux patch: 6.18.53; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 <e6142a8bfc230c7263eb8b0475249c958ce49367; 2.6.12; patch: 0; patch: 7.2.7; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 <aaa221c1b1d288845b55e9c366e5ef608dfff49d; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 <0f1f77b821506a4dacab6ce7d29cf9e0c26f14cd; patch: 7.3-rc3

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

• Linux — Linux

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.