CVE-2026-31706

CVE-2026-31706 · ksmbd: validate num_aces and harden ACE walk in smb_inherit_dacl()

CVSS 8.8 · Hoch · EPSS 0,5% · Korrektur verfügbar

Sind Sie betroffen?

linuxKeine Korrektur veröffentlicht
linux Debian 12Keine Korrektur veröffentlicht
linux Debian 13Auf 6.12.85-1 aktualisieren
linux Debian 14Auf 7.0.3-1 aktualisieren
und 19 weitere

Installierte Version prüfen:

dpkg-query -W -f='${source:Package} ${binary:Package} ${Version}\n' | awk '$1=="linux"'

Die kostenlose Prüfung zeigt die Bewertung Ihres Servers und markiert, ob linux und die übrige Software Aufmerksamkeit brauchen. Ohne Registrierung; Servernamen und IP-Adressen werden nicht übertragen. CVE-Nummern, korrigierte Versionen und Empfehlungen gibt es in der kostenpflichtigen Überwachung.

curl -fsSL https://patchfirst.dev/check.sh | sh

Server kostenlos prüfen →

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

In the Linux kernel, the following vulnerability has been resolved: ksmbd: validate num_aces and harden ACE walk in smb_inherit_dacl() smb_inherit_dacl() trusts the on-disk num_aces value from the parent directory's DACL xattr and uses it to size a heap allocation: aces_base = kmalloc(sizeof(struct smb_ace) * num_aces * 2, ...); num_aces is a u16 read from le16_to_cpu(parent_pdacl->num_aces) without checking that it is consistent with the declared pdacl_size. An authenticated client whose parent directory's security.NTACL is tampered (e.g. via offline xattr corruption or a concurrent path that bypasses parse_dacl()) can present num_aces = 65535 with minimal actual ACE data. This causes a ~8 MB allocation (not kzalloc, so uninitialized) that the subsequent loop only partially populates, and may also overflow the three-way size_t multiply on 32-bit kernels. Additionally, the ACE walk loop uses the weaker offsetof(struct smb_ace, access_req) minimum size check rather than the minimum valid on-wire ACE size, and does not reject ACEs whose declared size is below the minimum. Reproduced on UML + KASAN + LOCKDEP against the real ksmbd code path. A legitimate mount.cifs client creates a parent directory over SMB (ksmbd writes a valid security.NTACL xattr), then the NTACL blob on the backing filesystem is rewritten to set num_aces = 0xFFFF while keeping the posix_acl_hash bytes intact so ksmbd_vfs_get_sd_xattr()'s hash check still passes. A subsequent SMB2 CREATE of a child under that parent drives smb2_open() into smb_inherit_dacl() (share has "vfs objects = acl_xattr" set), which fails the page allocator: WARNING: mm/page_alloc.c:5226 at __alloc_frozen_pages_noprof+0x46c/0x9c0 Workqueue: ksmbd-io handle_ksmbd_work __alloc_frozen_pages_noprof+0x46c/0x9c0 ___kmalloc_large_node+0x68/0x130 __kmalloc_large_node_noprof+0x24/0x70 __kmalloc_noprof+0x4c9/0x690 smb_inherit_dacl+0x394/0x2430 smb2_open+0x595d/0xabe0 handle_ksmbd_work+0x3d3/0x1140 With the patch applied the added guard rejects the tampered value with -EINVAL before any large allocation runs, smb2_open() falls back to smb2_create_sd_buffer(), and the child is created with a default SD. No warning, no splat. Fix by: 1. Validating num_aces against pdacl_size using the same formula applied in parse_dacl(). 2. Replacing the raw kmalloc(sizeof * num_aces * 2) with kmalloc_array(num_aces * 2, sizeof(...)) for overflow-safe allocation. 3. Tightening the per-ACE loop guard to require the minimum valid ACE size (offsetof(smb_ace, sid) + CIFS_SID_BASE_SIZE) and rejecting under-sized ACEs, matching the hardening in smb_check_perm_dacl() and parse_dacl(). v1 -> v2: - Replace the synthetic test-module splat in the changelog with a real-path UML + KASAN reproduction driven through mount.cifs and SMB2 CREATE; Namjae flagged the kcifs3_test_inherit_dacl_old name in v1 since it does not exist in ksmbd. - Drop the commit-hash citation from the code comment per Namjae's review; keep the parse_dacl() pointer.

Veröffentlicht: 2026-05-01T13:56:04.552Z
Aktualisiert: 2026-10-30T12:24:34.180Z

Technologie-Stack: system

Betroffene Produkte und Versionen

linux
Softwareversionen
- ≥ e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9, < 4d37830c2c834987de329d58fb9a319067400361: Betroffen (git)
- ≥ e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9, < ad7d18df7423c522ed9dc7e33bd5d54c66b1bc37: Betroffen (git)
- ≥ e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9, < 063a7409b0de46d7c770b65bb0338e6fdb3b1f0a: Betroffen (git)
- ≥ e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9, < 3e5360b422dd741cb315654a191fa73869a37414: Betroffen (git)
- ≥ e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9, < 59c32abaaec9cdd6164811c7e864e72f7554b82d: Betroffen (git)
- ≥ e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9, < 3e4e2ea2a781018ed5d75f969e3e5606beb66e48: Betroffen (git)
Keine Korrektur veröffentlicht
linux
Softwareversionen
- 5.15: Betroffen
- ≥ 0, < 5.15: Nicht betroffen (semver)
- ≥ 6.1.191, ≤ 6.1.*: Nicht betroffen (semver)
- ≥ 6.6.160, ≤ 6.6.*: Nicht betroffen (semver)
- ≥ 6.12.84, ≤ 6.12.*: Nicht betroffen (semver)
- ≥ 6.18.25, ≤ 6.18.*: Nicht betroffen (semver)
Alle Versionen (8)
≥ 7.0.2, ≤ 7.0.*: Nicht betroffen (semver)
≥ 7.1: Nicht betroffen (original_commit_for_fix)
Keine Korrektur veröffentlicht
linux Debian 12
Softwareversionen
- 6.1.106-1
- 6.1.106-2
- 6.1.106-3
- 6.1.112-1
- 6.1.115-1
- 6.1.119-1
Alle Versionen (313)
6.1.123-1
6.1.124-1
6.1.128-1
6.1.129-1
6.1.133-1
6.1.135-1
6.1.137-1
6.1.139-1
6.1.140-1
6.1.147-1
6.1.148-1
6.1.153-1
6.1.158-1
6.1.159-1
6.1.162-1
6.1.164-1
6.1.170-1
6.1.170-2
6.1.170-3
6.1.172-1
6.1.174-1
6.1.176-1
6.1.177-1
6.1.180-1
6.1.187-1
6.1.190-1
6.1.27-1
6.1.37-1
6.1.38-1
6.1.38-2
6.1.38-2~bpo11+1
6.1.38-3
6.1.38-4
6.1.38-4~bpo11+1
6.1.52-1
6.1.55-1
6.1.55-1~bpo11+1
6.1.64-1
6.1.66-1
6.1.67-1
6.1.69-1
6.1.69-1~bpo11+1
6.1.76-1
6.1.76-1~bpo11+1
6.1.82-1
6.1.85-1
6.1.90-1
6.1.90-1~bpo11+1
6.1.94-1
6.1.94-1~bpo11+1
6.1.98-1
6.1.99-1
6.10-1~exp1
6.10.1-1~exp1
6.10.11-1
6.10.11-1~bpo12+1
6.10.12-1
6.10.3-1
6.10.4-1
6.10.6-1
6.10.6-1~bpo12+1
6.10.7-1
6.10.9-1
6.11-1~exp1
6.11.10-1
6.11.10-1~bpo12+1
6.11.2-1
6.11.4-1
6.11.5-1
6.11.5-1~bpo12+1
6.11.6-1
6.11.7-1
6.11.9-1
6.11~rc4-1~exp1
6.11~rc5-1~exp1
6.12.10-1
6.12.100-1
6.12.101-1
6.12.105-1
6.12.107-1
6.12.11-1
6.12.11-1+alpha
6.12.11-1+alpha.1
6.12.111-1
6.12.113-1
6.12.12-1
6.12.12-1~bpo12+1
6.12.13-1
6.12.15-1
6.12.16-1
6.12.17-1
6.12.19-1
6.12.20-1
6.12.21-1
6.12.22-1
6.12.22-1~bpo12+1
6.12.25-1
6.12.27-1
6.12.27-1~bpo12+1
6.12.29-1
6.12.3-1
6.12.30-1
6.12.30-1~bpo12+1
6.12.31-1
6.12.32-1
6.12.32-1~bpo12+1
6.12.33-1
6.12.33-1~bpo12+1
6.12.35-1
6.12.35-1~bpo12+1
6.12.37-1
6.12.38-1
6.12.38-1~bpo12+1
6.12.41-1
6.12.43-1
6.12.43-1~bpo12+1
6.12.48-1
6.12.5-1
6.12.57-1
6.12.57-1~bpo12+1
6.12.6-1
6.12.63-1
6.12.63-1~bpo12+1
6.12.69-1
6.12.69-1~bpo12+1
6.12.73-1
6.12.73-1~bpo12+1
6.12.74-1
6.12.74-2
6.12.74-2~bpo12+1
6.12.8-1
6.12.85-1
6.12.85-1~bpo12+1
6.12.86-1
6.12.86-1~bpo12+1
6.12.88-1
6.12.88-1~bpo12+1
6.12.9-1
6.12.9-1+alpha
6.12.9-1~bpo12+1
6.12.90-1
6.12.90-1~bpo12+1
6.12.90-2
6.12.90-2~bpo12+1
6.12.94-1
6.12.94-1~bpo12+1
6.12.95-1
6.12.95-1~bpo12+1
6.12.96-1
6.12~rc6-1~exp1
6.13.10-1~exp1
6.13.11-1~exp1
6.13.2-1~exp1
6.13.3-1~exp1
6.13.4-1~exp1
6.13.5-1~exp1
6.13.6-1~exp1
6.13.7-1~exp1
6.13.8-1~exp1
6.13.9-1~exp1
6.13~rc6-1~exp1
6.13~rc7-1~exp1
6.14.3-1~exp1
6.14.5-1~exp1
6.14.6-1~exp1
6.15-1~exp1
6.15.1-1~exp1
6.15.2-1~exp1
6.15.3-1~exp1
6.15.4-1~exp1
6.15.5-1~exp1
6.15.6-1~exp1
6.15~rc7-1~exp1
6.16-1~exp1
6.16.1-1~exp1
6.16.10-1
6.16.11-1
6.16.12-1
6.16.12-1~bpo13+1
6.16.12-2
6.16.3-1
6.16.3-1~bpo13+1
6.16.5-1
6.16.6-1
6.16.7-1
6.16.8-1
6.16.9-1
6.16~rc7-1~exp1
6.17.10-1
6.17.11-1
6.17.12-1
6.17.13-1
6.17.13-1~bpo13+1
6.17.2-1~exp1
6.17.5-1~exp1
6.17.6-1
6.17.7-1
6.17.7-2
6.17.8-1
6.17.8-1~bpo13+1
6.17.9-1
6.18.1-1~exp1
6.18.10-1
6.18.12-1
6.18.12-1~bpo13+1
6.18.13-1
6.18.14-1
6.18.15-1
6.18.15-1~bpo13+1
6.18.2-1~exp1
6.18.3-1
6.18.5-1
6.18.5-1~bpo13+1
6.18.8-1
6.18.9-1
6.18.9-1~bpo13+1
6.18~rc4-1~exp1
6.18~rc4-1~exp2
6.18~rc5-1~exp1
6.18~rc6-1~exp1
6.18~rc7-1~exp1
6.19-1~exp1
6.19.10-1
6.19.10-1~bpo13+1
6.19.11-1
6.19.11-1~bpo13+1
6.19.12-1
6.19.13-1
6.19.13-1~bpo13+1
6.19.14-1
6.19.14-1~bpo13+1
6.19.2-1~exp1
6.19.3-1~exp1
6.19.4-1~exp1
6.19.5-1~exp1
6.19.6-1
6.19.6-2
6.19.6-2~bpo13+1
6.19.8-1
6.19.8-1~bpo13+1
6.19~rc4-1~exp1
6.19~rc5-1~exp1
6.19~rc6-1~exp1
6.19~rc7-1~exp1
6.19~rc8-1~exp1
6.3.1-1~exp1
6.3.11-1
6.3.2-1~exp1
6.3.4-1~exp1
6.3.5-1~exp1
6.3.7-1
6.3.7-1~bpo12+1
6.4.1-1~exp1
6.4.11-1
6.4.13-1
6.4.4-1
6.4.4-1~bpo12+1
6.4.4-2
6.4.4-3
6.4.4-3~bpo12+1
6.4~rc6-1~exp1
6.4~rc7-1~exp1
6.5.1-1~exp1
6.5.10-1
6.5.10-1~bpo12+1
6.5.13-1
6.5.3-1
6.5.3-1~bpo12+1
6.5.6-1
6.5.8-1
6.5~rc4-1~exp1
6.5~rc6-1~exp1
6.5~rc7-1~exp1
6.6.11-1
6.6.13-1
6.6.13-1~bpo12+1
6.6.15-1
6.6.15-2
6.6.3-1~exp1
6.6.4-1~exp1
6.6.7-1~exp1
6.6.8-1
6.6.9-1
6.7-1~exp1
6.7.1-1~exp1
6.7.12-1
6.7.12-1~bpo12+1
6.7.4-1~exp1
6.7.7-1
6.7.9-1
6.7.9-2
6.8.11-1
6.8.12-1
6.8.12-1~bpo12+1
6.8.9-1
6.9.10-1
6.9.10-1~bpo12+1
6.9.11-1
6.9.12-1
6.9.2-1~exp1
6.9.7-1
6.9.7-1~bpo12+1
6.9.8-1
6.9.9-1
7.0-1~exp1
7.0.1-1~exp1
7.0.10-1
Keine Korrektur veröffentlicht
linux Debian 13
Softwareversionen
- 6.12.38-1
- 6.12.41-1
- 6.12.43-1
- 6.12.43-1~bpo12+1
- 6.12.48-1
- 6.12.57-1
Alle Versionen (17)
6.12.57-1~bpo12+1
6.12.63-1
6.12.63-1~bpo12+1
6.12.69-1
6.12.69-1~bpo12+1
6.12.73-1
6.12.73-1~bpo12+1
6.12.74-1
6.12.74-2
6.12.74-2~bpo12+1
6.12.85-1~bpo12+1
Betroffene Versionsbereiche
- ECOSYSTEM: < 6.12.85-1
Auf 6.12.85-1 aktualisieren
linux Debian 14
Softwareversionen
- 6.12.100-1
- 6.12.101-1
- 6.12.105-1
- 6.12.107-1
- 6.12.111-1
- 6.12.113-1
Alle Versionen (134)
6.12.38-1
6.12.41-1
6.12.43-1
6.12.43-1~bpo12+1
6.12.48-1
6.12.57-1
6.12.57-1~bpo12+1
6.12.63-1
6.12.63-1~bpo12+1
6.12.69-1
6.12.69-1~bpo12+1
6.12.73-1
6.12.73-1~bpo12+1
6.12.74-1
6.12.74-2
6.12.74-2~bpo12+1
6.12.85-1
6.12.85-1~bpo12+1
6.12.86-1
6.12.86-1~bpo12+1
6.12.88-1
6.12.88-1~bpo12+1
6.12.90-1
6.12.90-1~bpo12+1
6.12.90-2
6.12.90-2~bpo12+1
6.12.94-1
6.12.94-1~bpo12+1
6.12.95-1
6.12.95-1~bpo12+1
6.12.96-1
6.13.10-1~exp1
6.13.11-1~exp1
6.13.2-1~exp1
6.13.3-1~exp1
6.13.4-1~exp1
6.13.5-1~exp1
6.13.6-1~exp1
6.13.7-1~exp1
6.13.8-1~exp1
6.13.9-1~exp1
6.13~rc6-1~exp1
6.13~rc7-1~exp1
6.14.3-1~exp1
6.14.5-1~exp1
6.14.6-1~exp1
6.15-1~exp1
6.15.1-1~exp1
6.15.2-1~exp1
6.15.3-1~exp1
6.15.4-1~exp1
6.15.5-1~exp1
6.15.6-1~exp1
6.15~rc7-1~exp1
6.16-1~exp1
6.16.1-1~exp1
6.16.10-1
6.16.11-1
6.16.12-1
6.16.12-1~bpo13+1
6.16.12-2
6.16.3-1
6.16.3-1~bpo13+1
6.16.5-1
6.16.6-1
6.16.7-1
6.16.8-1
6.16.9-1
6.16~rc7-1~exp1
6.17.10-1
6.17.11-1
6.17.12-1
6.17.13-1
6.17.13-1~bpo13+1
6.17.2-1~exp1
6.17.5-1~exp1
6.17.6-1
6.17.7-1
6.17.7-2
6.17.8-1
6.17.8-1~bpo13+1
6.17.9-1
6.18.1-1~exp1
6.18.10-1
6.18.12-1
6.18.12-1~bpo13+1
6.18.13-1
6.18.14-1
6.18.15-1
6.18.15-1~bpo13+1
6.18.2-1~exp1
6.18.3-1
6.18.5-1
6.18.5-1~bpo13+1
6.18.8-1
6.18.9-1
6.18.9-1~bpo13+1
6.18~rc4-1~exp1
6.18~rc4-1~exp2
6.18~rc5-1~exp1
6.18~rc6-1~exp1
6.18~rc7-1~exp1
6.19-1~exp1
6.19.10-1
6.19.10-1~bpo13+1
6.19.11-1
6.19.11-1~bpo13+1
6.19.12-1
6.19.13-1
6.19.13-1~bpo13+1
6.19.14-1
6.19.14-1~bpo13+1
6.19.2-1~exp1
6.19.3-1~exp1
6.19.4-1~exp1
6.19.5-1~exp1
6.19.6-1
6.19.6-2
6.19.6-2~bpo13+1
6.19.8-1
6.19.8-1~bpo13+1
6.19~rc4-1~exp1
6.19~rc5-1~exp1
6.19~rc6-1~exp1
6.19~rc7-1~exp1
6.19~rc8-1~exp1
7.0-1~exp1
7.0.1-1~exp1
Betroffene Versionsbereiche
- ECOSYSTEM: < 7.0.3-1
Auf 7.0.3-1 aktualisieren
linux-hwe-edge Ubuntu 16.04 LTS
Softwareversionen
- 4.8.0-28.30~16.04.1
- 4.8.0-30.32~16.04.1
- 4.8.0-32.34~16.04.1
- 4.8.0-34.36~16.04.1
- 4.10.0-14.16~16.04.1
- 4.10.0-19.21~16.04.1
Alle Versionen (23)
4.10.0-20.22~16.04.1
4.10.0-21.23~16.04.1
4.10.0-22.24~16.04.1
4.10.0-24.28~16.04.1
4.10.0-26.30~16.04.1
4.11.0-13.19~16.04.1
4.11.0-14.20~16.04.1
4.13.0-16.19~16.04.3
4.13.0-17.20~16.04.1
4.13.0-19.22~16.04.1
4.13.0-21.24~16.04.1
4.13.0-25.29~16.04.2
4.15.0-13.14~16.04.1
4.15.0-15.16~16.04.1
4.15.0-20.21~16.04.1
4.15.0-22.24~16.04.1
4.15.0-23.25~16.04.1
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-aws-5.0 Ubuntu 18.04 LTS
Softwareversionen
- 5.0.0-1021.24~18.04.1
- 5.0.0-1022.25~18.04.1
- 5.0.0-1023.26~18.04.1
- 5.0.0-1024.27~18.04.1
- 5.0.0-1025.28
- 5.0.0-1027.30
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-aws-5.3 Ubuntu 18.04 LTS
Softwareversionen
- 5.3.0-1016.17~18.04.1
- 5.3.0-1017.18~18.04.1
- 5.3.0-1019.21~18.04.1
- 5.3.0-1023.25~18.04.1
- 5.3.0-1028.30~18.04.1
- 5.3.0-1030.32~18.04.1
Alle Versionen (10)
5.3.0-1032.34~18.04.2
5.3.0-1033.35
5.3.0-1034.36
5.3.0-1035.37
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-azure Ubuntu 18.04 LTS
Softwareversionen
- 4.15.0-1002.2
- 4.15.0-1003.3
- 4.15.0-1004.4
- 4.15.0-1008.8
- 4.15.0-1009.9
- 4.15.0-1012.12
Alle Versionen (44)
4.15.0-1013.13
4.15.0-1014.14
4.15.0-1018.18
4.15.0-1019.19
4.15.0-1021.21
4.15.0-1022.23
4.15.0-1023.24
4.15.0-1025.26
4.15.0-1028.29
4.15.0-1030.31
4.15.0-1031.32
4.15.0-1032.33
4.15.0-1035.36
4.15.0-1036.38
4.15.0-1037.39
4.18.0-1011.11~18.04.1
4.18.0-1013.13~18.04.1
4.18.0-1014.14~18.04.1
4.18.0-1018.18~18.04.1
4.18.0-1019.19~18.04.1
4.18.0-1020.20~18.04.1
4.18.0-1023.24~18.04.1
4.18.0-1024.25~18.04.1
4.18.0-1025.27~18.04.1
5.0.0-1014.14~18.04.1
5.0.0-1016.17~18.04.1
5.0.0-1018.19~18.04.1
5.0.0-1020.21~18.04.1
5.0.0-1022.23~18.04.1
5.0.0-1023.24~18.04.1
5.0.0-1025.27~18.04.1
5.0.0-1027.29~18.04.1
5.0.0-1028.30~18.04.1
5.0.0-1029.31~18.04.1
5.0.0-1031.33
5.0.0-1032.34
5.0.0-1035.37
5.0.0-1036.38
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-azure-5.3 Ubuntu 18.04 LTS
Softwareversionen
- 5.3.0-1007.8~18.04.1
- 5.3.0-1008.9~18.04.1
- 5.3.0-1009.10~18.04.1
- 5.3.0-1010.11~18.04.1
- 5.3.0-1012.13~18.04.1
- 5.3.0-1013.14~18.04.1
Alle Versionen (16)
5.3.0-1016.17~18.04.1
5.3.0-1018.19~18.04.1
5.3.0-1019.20~18.04.1
5.3.0-1020.21~18.04.1
5.3.0-1022.23~18.04.1
5.3.0-1028.29~18.04.1
5.3.0-1031.32~18.04.1
5.3.0-1032.33~18.04.1
5.3.0-1034.35~18.04.1
5.3.0-1035.36
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-azure-edge Ubuntu 18.04 LTS
Softwareversionen
- 4.18.0-1006.6~18.04.1
- 4.18.0-1007.7~18.04.1
- 4.18.0-1008.8~18.04.1
- 5.0.0-1012.12~18.04.2
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-gcp Ubuntu 18.04 LTS
Softwareversionen
- 4.15.0-1001.1
- 4.15.0-1003.3
- 4.15.0-1005.5
- 4.15.0-1006.6
- 4.15.0-1008.8
- 4.15.0-1009.9
Alle Versionen (38)
4.15.0-1010.10
4.15.0-1014.14
4.15.0-1015.15
4.15.0-1017.18
4.15.0-1018.19
4.15.0-1019.20
4.15.0-1021.22
4.15.0-1023.24
4.15.0-1024.25
4.15.0-1025.26
4.15.0-1026.27
4.15.0-1027.28
4.15.0-1028.29
4.15.0-1029.31
4.15.0-1030.32
4.15.0-1032.34
4.15.0-1033.35
4.15.0-1034.36
4.15.0-1036.38
4.15.0-1037.39
4.15.0-1040.42
4.15.0-1042.45
4.15.0-1044.70
5.0.0-1020.20~18.04.1
5.0.0-1021.21~18.04.1
5.0.0-1025.26~18.04.1
5.0.0-1026.27~18.04.1
5.0.0-1028.29~18.04.1
5.0.0-1029.30~18.04.1
5.0.0-1031.32
5.0.0-1033.34
5.0.0-1034.35
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-gcp-5.3 Ubuntu 18.04 LTS
Softwareversionen
- 5.3.0-1008.9~18.04.1
- 5.3.0-1009.10~18.04.1
- 5.3.0-1010.11~18.04.1
- 5.3.0-1012.13~18.04.1
- 5.3.0-1014.15~18.04.1
- 5.3.0-1016.17~18.04.1
Alle Versionen (13)
5.3.0-1017.18~18.04.1
5.3.0-1018.19~18.04.1
5.3.0-1020.22~18.04.1
5.3.0-1026.28~18.04.1
5.3.0-1029.31~18.04.1
5.3.0-1030.32~18.04.1
5.3.0-1032.34~18.04.1
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-gke-4.15 Ubuntu 18.04 LTS
Softwareversionen
- 4.15.0-1030.32
- 4.15.0-1032.34
- 4.15.0-1033.35
- 4.15.0-1034.36
- 4.15.0-1036.38
- 4.15.0-1037.39
Alle Versionen (33)
4.15.0-1040.42
4.15.0-1041.43
4.15.0-1042.44
4.15.0-1044.46
4.15.0-1045.48
4.15.0-1046.49
4.15.0-1048.51
4.15.0-1049.52
4.15.0-1050.53
4.15.0-1052.55
4.15.0-1055.58
4.15.0-1057.60
4.15.0-1058.61
4.15.0-1059.62
4.15.0-1063.66
4.15.0-1064.67
4.15.0-1066.69
4.15.0-1067.70
4.15.0-1069.72
4.15.0-1070.73
4.15.0-1072.76
4.15.0-1073.78
4.15.0-1074.79
4.15.0-1076.81
4.15.0-1077.82
4.15.0-1078.83
4.15.0-1079.84
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-gke-5.4 Ubuntu 18.04 LTS
Softwareversionen
- 5.4.0-1025.25~18.04.1
- 5.4.0-1027.28~18.04.1
- 5.4.0-1029.31~18.04.1
- 5.4.0-1030.32~18.04.1
- 5.4.0-1032.34~18.04.1
- 5.4.0-1033.35~18.04.1
Alle Versionen (37)
5.4.0-1035.37~18.04.1
5.4.0-1036.38~18.04.1
5.4.0-1037.39~18.04.1
5.4.0-1039.41~18.04.1
5.4.0-1040.42~18.04.1
5.4.0-1042.44~18.04.1
5.4.0-1043.45~18.04.1
5.4.0-1044.46~18.04.1
5.4.0-1046.48~18.04.1
5.4.0-1049.52~18.04.1
5.4.0-1051.54~18.04.1
5.4.0-1052.55~18.04.1
5.4.0-1053.56~18.04.1
5.4.0-1054.57~18.04.1
5.4.0-1055.58~18.04.1
5.4.0-1056.59~18.04.1
5.4.0-1057.60~18.04.1
5.4.0-1059.62~18.04.1
5.4.0-1061.64~18.04.1
5.4.0-1062.65~18.04.1
5.4.0-1063.66~18.04.1
5.4.0-1065.68~18.04.1
5.4.0-1066.69~18.04.1
5.4.0-1067.70~18.04.1
5.4.0-1068.71~18.04.1
5.4.0-1071.76~18.04.3
5.4.0-1072.77~18.04.1
5.4.0-1074.79~18.04.1
5.4.0-1076.82~18.04.1
5.4.0-1078.84~18.04.1
5.4.0-1080.86~18.04.1
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-gkeop-5.4 Ubuntu 18.04 LTS
Softwareversionen
- 5.4.0-1001.1
- 5.4.0-1003.3
- 5.4.0-1004.5
- 5.4.0-1005.6
- 5.4.0-1007.8~18.04.1
- 5.4.0-1008.9~18.04.1
Alle Versionen (37)
5.4.0-1009.10~18.04.1
5.4.0-1010.11~18.04.1
5.4.0-1011.12~18.04.2
5.4.0-1012.13~18.04.1
5.4.0-1013.14~18.04.1
5.4.0-1014.15~18.04.1
5.4.0-1015.16~18.04.1
5.4.0-1016.17~18.04.1
5.4.0-1018.19~18.04.1
5.4.0-1021.22~18.04.1
5.4.0-1022.23~18.04.1
5.4.0-1023.24~18.04.1
5.4.0-1024.25~18.04.1
5.4.0-1025.26~18.04.1
5.4.0-1026.27~18.04.1
5.4.0-1027.28~18.04.1
5.4.0-1029.30~18.04.2
5.4.0-1031.32~18.04.1
5.4.0-1032.33~18.04.1
5.4.0-1033.34~18.04.1
5.4.0-1034.35~18.04.1
5.4.0-1036.37~18.04.1
5.4.0-1037.38~18.04.1
5.4.0-1038.39~18.04.1
5.4.0-1039.40~18.04.1
5.4.0-1040.41~18.04.1
5.4.0-1043.44~18.04.1
5.4.0-1046.48~18.04.1
5.4.0-1048.51~18.04.1
5.4.0-1049.52~18.04.1
5.4.0-1051.54~18.04.1
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-hwe Ubuntu 18.04 LTS
Softwareversionen
- 4.18.0-13.14~18.04.1
- 4.18.0-14.15~18.04.1
- 4.18.0-15.16~18.04.1
- 4.18.0-16.17~18.04.1
- 4.18.0-17.18~18.04.1
- 4.18.0-18.19~18.04.1
Alle Versionen (43)
4.18.0-20.21~18.04.1
4.18.0-21.22~18.04.1
4.18.0-22.23~18.04.1
4.18.0-24.25~18.04.1
4.18.0-25.26~18.04.1
5.0.0-23.24~18.04.1
5.0.0-25.26~18.04.1
5.0.0-27.28~18.04.1
5.0.0-29.31~18.04.1
5.0.0-31.33~18.04.1
5.0.0-32.34~18.04.2
5.0.0-35.38~18.04.1
5.0.0-36.39~18.04.1
5.0.0-37.40~18.04.1
5.3.0-26.28~18.04.1
5.3.0-28.30~18.04.1
5.3.0-40.32~18.04.1
5.3.0-42.34~18.04.1
5.3.0-45.37~18.04.1
5.3.0-46.38~18.04.1
5.3.0-51.44~18.04.2
5.3.0-53.47~18.04.1
5.3.0-59.53~18.04.1
5.3.0-61.55~18.04.1
5.3.0-62.56~18.04.1
5.3.0-64.58~18.04.1
5.3.0-65.59
5.3.0-66.60
5.3.0-67.61
5.3.0-68.63
5.3.0-69.65
5.3.0-70.66
5.3.0-72.68
5.3.0-73.69
5.3.0-74.70
5.3.0-75.71
5.3.0-76.72
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-hwe-edge Ubuntu 18.04 LTS
Softwareversionen
- 5.0.0-15.16~18.04.1
- 5.0.0-16.17~18.04.1
- 5.0.0-17.18~18.04.1
- 5.0.0-19.20~18.04.1
- 5.0.0-20.21~18.04.1
- 5.3.0-19.20~18.04.2
Alle Versionen (10)
5.3.0-22.24~18.04.1
5.3.0-23.25~18.04.1
5.3.0-23.25~18.04.2
5.3.0-24.26~18.04.2
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-oem Ubuntu 18.04 LTS
Softwareversionen
- 4.15.0-1002.3
- 4.15.0-1004.5
- 4.15.0-1006.9
- 4.15.0-1008.11
- 4.15.0-1009.12
- 4.15.0-1012.15
Alle Versionen (50)
4.15.0-1013.16
4.15.0-1015.18
4.15.0-1017.20
4.15.0-1018.21
4.15.0-1021.24
4.15.0-1024.29
4.15.0-1026.31
4.15.0-1028.33
4.15.0-1030.35
4.15.0-1033.38
4.15.0-1034.39
4.15.0-1035.40
4.15.0-1036.41
4.15.0-1038.43
4.15.0-1039.44
4.15.0-1043.48
4.15.0-1045.50
4.15.0-1050.57
4.15.0-1056.65
4.15.0-1057.66
4.15.0-1059.68
4.15.0-1063.72
4.15.0-1064.73
4.15.0-1065.75
4.15.0-1066.76
4.15.0-1067.77
4.15.0-1069.79
4.15.0-1073.83
4.15.0-1076.86
4.15.0-1079.89
4.15.0-1080.90
4.15.0-1081.91
4.15.0-1087.97
4.15.0-1090.100
4.15.0-1091.101
4.15.0-1093.103
4.15.0-1094.104
4.15.0-1096.106
4.15.0-1097.107
4.15.0-1099.109
4.15.0-1100.110
4.15.0-1101.112
4.15.0-1102.113
4.15.0-1103.114
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-oracle-5.0 Ubuntu 18.04 LTS
Softwareversionen
- 5.0.0-1007.12~18.04.1
- 5.0.0-1008.13~18.04.1
- 5.0.0-1009.14~18.04.1
- 5.0.0-1010.15~18.04.1
- 5.0.0-1011.16
- 5.0.0-1013.18
Alle Versionen (7)
5.0.0-1014.19
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-oracle-5.3 Ubuntu 18.04 LTS
Softwareversionen
- 5.3.0-1011.12~18.04.1
- 5.3.0-1013.14~18.04.1
- 5.3.0-1014.15~18.04.1
- 5.3.0-1016.18~18.04.1
- 5.3.0-1018.20~18.04.1
- 5.3.0-1024.26~18.04.1
Alle Versionen (9)
5.3.0-1027.29~18.04.1
5.3.0-1028.30~18.04.1
5.3.0-1030.32~18.04.1
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-aws-5.11 Ubuntu 20.04 LTS
Softwareversionen
- 5.11.0-1009.9~20.04.2
- 5.11.0-1014.15~20.04.1
- 5.11.0-1016.17~20.04.1
- 5.11.0-1017.18~20.04.1
- 5.11.0-1019.20~20.04.1
- 5.11.0-1020.21~20.04.2
Alle Versionen (12)
5.11.0-1021.22~20.04.2
5.11.0-1022.23~20.04.1
5.11.0-1023.24~20.04.1
5.11.0-1025.27~20.04.1
5.11.0-1027.30~20.04.1
5.11.0-1028.31~20.04.1
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-aws-5.13 Ubuntu 20.04 LTS
Softwareversionen
- 5.13.0-1008.9~20.04.2
- 5.13.0-1011.12~20.04.1
- 5.13.0-1012.13~20.04.1
- 5.13.0-1014.15~20.04.1
- 5.13.0-1017.19~20.04.1
- 5.13.0-1019.21~20.04.1
Alle Versionen (13)
5.13.0-1021.23~20.04.2
5.13.0-1022.24~20.04.1
5.13.0-1023.25~20.04.1
5.13.0-1025.27~20.04.1
5.13.0-1028.31~20.04.1
5.13.0-1029.32~20.04.1
5.13.0-1031.35~20.04.1
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-aws-5.15 Ubuntu Pro 20.04 LTS
Softwareversionen
- 5.15.0-1014.18~20.04.1
- 5.15.0-1015.19~20.04.1
- 5.15.0-1017.21~20.04.1
- 5.15.0-1019.23~20.04.1
- 5.15.0-1020.24~20.04.1
- 5.15.0-1021.25~20.04.1
Alle Versionen (84)
5.15.0-1022.26~20.04.1
5.15.0-1023.27~20.04.1
5.15.0-1026.30~20.04.2
5.15.0-1027.31~20.04.1
5.15.0-1028.32~20.04.1
5.15.0-1030.34~20.04.1
5.15.0-1031.35~20.04.1
5.15.0-1033.37~20.04.1
5.15.0-1034.38~20.04.1
5.15.0-1035.39~20.04.1
5.15.0-1036.40~20.04.1
5.15.0-1037.41~20.04.1
5.15.0-1038.43~20.04.1
5.15.0-1039.44~20.04.1
5.15.0-1040.45~20.04.1
5.15.0-1041.46~20.04.1
5.15.0-1043.48~20.04.1
5.15.0-1044.49~20.04.1
5.15.0-1045.50~20.04.1
5.15.0-1047.52~20.04.1
5.15.0-1048.53~20.04.1
5.15.0-1049.54~20.04.1
5.15.0-1050.55~20.04.1
5.15.0-1051.56~20.04.1
5.15.0-1052.57~20.04.1
5.15.0-1053.58~20.04.1
5.15.0-1055.60~20.04.1
5.15.0-1056.61~20.04.1
5.15.0-1057.63~20.04.1
5.15.0-1058.64~20.04.1
5.15.0-1061.67~20.04.1
5.15.0-1062.68~20.04.1
5.15.0-1063.69~20.04.1
5.15.0-1064.70~20.04.1
5.15.0-1065.71~20.04.1
5.15.0-1066.72~20.04.1
5.15.0-1067.73~20.04.1
5.15.0-1068.74~20.04.1
5.15.0-1069.75~20.04.1
5.15.0-1070.76~20.04.1
5.15.0-1071.77~20.04.1
5.15.0-1072.78~20.04.1
5.15.0-1073.79~20.04.1
5.15.0-1075.82~20.04.1
5.15.0-1077.84~20.04.1
5.15.0-1080.87~20.04.1
5.15.0-1081.88~20.04.1
5.15.0-1082.89~20.04.1
5.15.0-1083.90~20.04.1
5.15.0-1084.91~20.04.1
5.15.0-1086.93~20.04.1
5.15.0-1087.94~20.04.1
5.15.0-1088.95~20.04.1
5.15.0-1089.96~20.04.1
5.15.0-1090.97~20.04.1
5.15.0-1091.98~20.04.1
5.15.0-1092.99~20.04.1
5.15.0-1093.100~20.04.1
5.15.0-1095.102~20.04.1
5.15.0-1096.103~20.04.1
5.15.0-1097.104~20.04.1
5.15.0-1098.105~20.04.1
5.15.0-1099.106~20.04.1
5.15.0-1100.107~20.04.2
5.15.0-1101.108~20.04.1
5.15.0-1103.110~20.04.1
5.15.0-1104.111~20.04.1
5.15.0-1105.112~20.04.1
5.15.0-1106.113~20.04.1
5.15.0-1108.115~20.04.1
5.15.0-1109.116~20.04.1
5.15.0-1111.118~20.04.1
5.15.0-1112.119~20.04.1
5.15.0-1114.121~20.04.1
5.15.0-1115.122~20.04.1
5.15.0-1116.123~20.04.1
5.15.0-1117.124~20.04.1
5.15.0-1119.126~20.04.1
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →

CVE-2026-31706 · ksmbd: validate num_aces and harden ACE walk in smb_inherit_dacl()

Sind Sie betroffen?

Betroffene Produkte und Versionen

linux

linux

linux Debian 12

linux Debian 13

linux Debian 14

linux-hwe-edge Ubuntu 16.04 LTS

linux-aws-5.0 Ubuntu 18.04 LTS

linux-aws-5.3 Ubuntu 18.04 LTS

linux-azure Ubuntu 18.04 LTS

linux-azure-5.3 Ubuntu 18.04 LTS

linux-azure-edge Ubuntu 18.04 LTS

linux-gcp Ubuntu 18.04 LTS

linux-gcp-5.3 Ubuntu 18.04 LTS

linux-gke-4.15 Ubuntu 18.04 LTS

linux-gke-5.4 Ubuntu 18.04 LTS

linux-gkeop-5.4 Ubuntu 18.04 LTS

linux-hwe Ubuntu 18.04 LTS

linux-hwe-edge Ubuntu 18.04 LTS

linux-oem Ubuntu 18.04 LTS

linux-oracle-5.0 Ubuntu 18.04 LTS

linux-oracle-5.3 Ubuntu 18.04 LTS

linux-aws-5.11 Ubuntu 20.04 LTS

linux-aws-5.13 Ubuntu 20.04 LTS

linux-aws-5.15 Ubuntu Pro 20.04 LTS

Originalquellen