p PatchFirst

CVE-2026-115505

CVE-2026-115505 · libsmb2 before 6.3 Integer Overflow in DCE/RPC NDR Decoder via NetrShareEnum

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

libsmb2 before 6.3 contains integer overflow vulnerabilities in the DCE/RPC NDR decoder in lib/dcerpc.c that allow heap out-of-bounds reads and writes. A malicious SMB server or machine-in-the-middle on unsigned connections can send crafted NetrShareEnum replies with wrapping actual_count or max_count values when clients call smb2_share_enum_async(), corrupting heap memory.

CVSS 7.2 · Alta · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libsmb2

    Versiones
    • ≥ 0, < 6.3: Afectada (custom)

    Actualiza a 6.3

  • libsmb2 Debian:13

    Versiones
    • 6.2+dfsg-2
    • 6.2+dfsg-2+deb13u1
    • 6.2+dfsg-3
    • 6.2+dfsg-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libsmb2 Debian:14

    Versiones
    • 6.2+dfsg-2
    • 6.2+dfsg-3
    • 6.2+dfsg-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libsmb2 Ubuntu:26.10

    Versiones
    • 6.2+dfsg-3
    • 6.2+dfsg-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libsmb2 Ubuntu:26.04:LTS

    Versiones
    • 6.2+dfsg-2
    • 6.2+dfsg-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →