| State: |
published |
| Published at: |
2026-10-20 15:56:49 CEST |
| CVEs: |
CVE-2026-89633 |
| Name: |
CIFS SMB1 TRANS2 response coalescing heap overwrite |
| Summary: |
English: Kernel memory corruption |
| Česky: Poškození paměti jádra |
| Description: |
English: If an operator has prepared or delegated an SMB1 CIFS mount, a malicious server can supply unchecked offsets in multipart TRANS2 responses. Combining the responses can read or overwrite memory beyond the kernel response buffers. Legacy SMB1 must be negotiated. A VPS administrator cannot mount this filesystem independently because the kernel does not allow it in a tenant user namespace. If the prerequisite mount exists, the corruption could affect the shared kernel and other VPSes; the reviewed primary record and patch do not establish a complete exploit giving VPS root, node control or access to another VPS on vpsFree.cz. A failed trigger can crash the node. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Pokud správce node připravil nebo předal připojený souborový systém CIFS s protokolem SMB1, škodlivý server může poslat nekontrolované offsety ve vícedílných odpovědích TRANS2. Jejich spojení pak může číst nebo přepisovat paměť za vyrovnávacími pamětmi odpovědí v jádře. Musí být vyjednán starší protokol SMB1. Správce VPS nemůže tento souborový systém připojit samostatně, protože to jádro v uživatelském jmenném prostoru VPS nepovoluje. Pokud požadované připojení existuje, poškození paměti může zasáhnout sdílené jádro i ostatní VPS; analyzovaný primární záznam a oprava však nepopisují úplný postup zneužití k získání root ve VPS, ovládnutí node nebo přístupu do jiného VPS na vpsFree.cz. Neúspěšný pokus může shodit node. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.113. The fix checks that both source and destination data areas fit within the complete responses before copying data or modifying headers. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.113. Oprava před kopírováním nebo změnou hlaviček ověřuje meze zdrojové i cílové oblasti odpovědi. |
