CVE-2026-72382

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ksmbd: ACE-ləri təhlil etməzdən əvvəl kiçik ölçülü DACL-ləri rədd edin parse_dacl() funksiyası hücum edən tərəf tərəfindən idarə olunan ACE sayını, onu DACL ölçüsünə sığan minimal ACE sayı ilə müqayisə etməklə məhdudlaşdırır. DACL ölçüsü sahəsi 16 bitdir, lakin ifadə sizeof(struct smb_acl) dəyərini çıxır. sizeof() işarəsiz olduğu üçün, ACL başlığından kiçik olan DACL ölçüsü böyük bir size_t dəyərinə underflow (alt axın) edir. Bədxah klient buna aşağıdakılar vasitəsilə nail ola bilər: SMB2_SET_INFO (InfoType=SMB2_O_INFO_SECURITY) -> smb2_set_info_sec() -> set_info_sec() -> parse_sec_desc() -> parse_dacl() -> init_acl_state(..., 0xffff) -> init_acl_state(..., 0xffff) -> kmalloc_objs(..., 0xffff) Beləliklə, yanlış formalaşdırılmış təhlükəsizlik deskriptoru num_aces-in yoxlamadan keçməsinə səbəb ola və böyük müvəqqəti ACL vəziyyətinin və göstərici massivlərinin ayrılmasına gətirib çıxara bilər. Çıxma əməliyyatını yerinə yetirməzdən əvvəl struct smb_acl-dən kiçik olan DACL-ləri rədd edin, beləliklə ACE sayının yoxlanılması underflow vasitəsilə yan keçilə bilməz.