IT-Sentinel

« BACK_TO_HOME

PUBLISHED

2026-04-24 15:16

MODIFIED

2026-04-24 15:16

EPSS (Prob. Exploit)

0.43%

Top 63.0%

DATA SOURCES:

NVD 🔗 2026-04-24 RED HAT 🔗 2026-04-26 FIRST EPSS 🔗 2026-11-08 OSV 🔗 2026-11-02 MSRC 🔗 2026-11-02

> DESCRIPTION

In the Linux kernel, the following vulnerability has been resolved: ksmbd: validate EaNameLength in smb2_get_ea() smb2_get_ea() reads ea_req->EaNameLength from the client request and passes it directly to strncmp() as the comparison length without verifying that the length of the name really is the size of the input buffer received. Fix this up by properly checking the size of the name based on the value received and the overall size of the request, to prevent a later strncmp() call to use the length as a "trusted" size of the buffer. Without this check, uninitialized heap values might be slowly leaked to the client.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> RED HAT SEVERITY ASSESSMENT

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

ksmbd: validate EaNameLength in smb2_get_ea()

AFFECTED PACKAGES:

Unknown / Unknown

Linux / Kernel

> HISTORIQUE DES MODIFICATIONS

Première apparition

24/04/2026 15:16

Source: NVD

📊 ENRICHISSEMENT 26/04/2026 05:01

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 23:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 22:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 21:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 20:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 19:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 18:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 17:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 16:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 15:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 14:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 13:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 12:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 11:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 10:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 09:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 08:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 07:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 06:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 05:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 04:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 03:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 02:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 01:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

{ "severity_scale": null, "threat_severity": null }

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 00:30

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

N/A

Nouvelle valeur:

{ "threat_severity": null, "severity_scale": null }

📊 ENRICHISSEMENT 25/04/2026 00:30

REDHAT

Champ modifié: Red Hat

Ancienne valeur:

Non

Nouvelle valeur:

Oui

Total des modifications: 26 Dernière mise à jour: 6 months ago

> REFERENCES

https://git.kernel.org/stable/c/243b206bcb5a7137e8bddd57b2eec81e1ebd3859

https://git.kernel.org/stable/c/3363a770b193f555f29d76ddf4ced3305c0ccf6d

https://git.kernel.org/stable/c/551dfb15b182abad4600eaf7b37e6eb7000d5b1b

https://git.kernel.org/stable/c/dfc6878d14acafffbe670bf2576620757a10a3d8

« BACK_TO_HOME

> CVE-2026-31612

> DESCRIPTION

> AFFECTED_PRODUCTS

> RED HAT SEVERITY ASSESSMENT

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

> HISTORIQUE DES MODIFICATIONS

> REFERENCES