CVE-2026-115505

Yüksək

Təsvir

6.3 versiyasından əvvəlki libsmb2 kitabxanasının lib/dcerpc.c faylındakı DCE/RPC NDR dekoderində yığınla bağlı sərhədləri aşan oxuma və yazma əməliyyatlarına şərait yaradan tam ədəd daşması (integer overflow) boşluqları mövcuddur. Zərərli SMB serveri və ya imzalanmamış bağlantılarda aralıq adam (machine-in-the-middle) hücumçusu, klientlər smb2_share_enum_async() funksiyasını çağırdıqda, dövr edən actual_count və ya max_count dəyərləri olan xüsusi hazırlanmış NetrShareEnum cavablarını göndərərək yığın yaddaşını korlaya bil

CiddilikYüksək

CVSS7.6

İstismar ehtimalı11. faiz dərəcəsi0,2%

MəhsulSahlberg Libsmb2

Dərc22 okt 2026

İlk görülmə22 okt 2026

Zəiflik növüCWE-190Tam ədəd daşması

Necə düzəltmək olar

Yeniləyin

sahlberg libsmb26.3 və ya daha yeni versiya

Yamaqlar

github.com/sahlberg/libsmb2/commit/a79f6914cb5ed3f74293d15cdea901261ce179ff

İstehsalçı bildirişləri

github.com/sahlberg/libsmb2/releases/tag/libsmb2-6.3

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sahlberg libsmb2	v < 6.3	6.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.