CVE-2026-89633: OOB Read/Write nel SMB Client Linux

Il CVE-2026-89633 riguarda una vulnerabilità di lettura/scrittura fuori dai confini di buffer (OOB) nella funzione coalesce_t2() del client SMB nel kernel Linux. La funzione elabora campi DataOffset forniti dal server senza validazione rispetto ai limiti di buffer, consentendo offsets non controllati che possono trasformarsi in letture non autorizzate dalla memoria heap (lato source) o scritture non autorizzate (lato target), oltre a sovrascritture di campi header critici.

La vulnerabilità ha un punteggio CVSS di 9,8 (critical) e colpisce qualsiasi distribuzione Linux con client SMB attivo. Il difetto esisteva dal 2005 come commento non implementato ("validate target area") ed è stato risolto tramite l'aggiunta di controlli di bound inferiori e superiori sui puntatori dati prima delle operazioni memcpy. Repository pubblici su GitHub segnalano la presenza del codice affetto, confermando la rilevanza del segnale.

In difesa: verificare la versione del kernel in uso e applicare patch di sicurezza ufficiali non appena disponibili dalla distribuzione Linux in uso. Non è necessaria alcuna configurazione particolare: la correzione avviene a livello di kernel. Monitorare i log di sistema per accessi anomali SMB e isolare client compromessi se si sospetta sfruttamento. Sospendere l'uso di funzioni SMB non critiche fino a quando i patch non siano stati validati.