CVE-2026-43185
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
06/05/2026
Última modificación:
11/05/2026
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
ksmbd: fix signededness bug in smb_direct_prepare_negotiation()<br />
<br />
smb_direct_prepare_negotiation() casts an unsigned __u32 value<br />
from sp->max_recv_size and req->preferred_send_size to a signed<br />
int before computing min_t(int, ...). A maliciously provided<br />
preferred_send_size of 0x80000000 will return as smaller than<br />
max_recv_size, and then be used to set the maximum allowed<br />
alowed receive size for the next message.<br />
<br />
By sending a second message with a large value (>1420 bytes)<br />
the attacker can then achieve a heap buffer overflow.<br />
<br />
This fix replaces min_t(int, ...) with min_t(u32)
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 5.15 (incluyendo) | 6.18.16 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.19 (incluyendo) | 6.19.6 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:7.0:rc1:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página