CVE-2026-31693
Publiée le 2026-04-30 · Dernière modification le 2026-10-19
Les systèmes utilisant le noyau Linux avec le support du client CIFS (SMB) sont affectés par cette faille. Un utilisateur local disposant de privilèges standard peut l'exploiter pour prendre le contrôle total du système, permettant potentiellement la lecture ou la modification de n'importe quel fichier. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction particulière de l'utilisateur, bien qu'elle exige que l'attaquant possède déjà un compte sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: cifs: some missing initializations on replay In several places in the code, we have a label to signify the start of the code where a request can be replayed if necessary. However, some of these places were missing the necessary reinitializations of certain local variables before replay. This change makes sure that these variables get initialized after the label.