В ядре Linux устранена следующая уязвимость: ksmbd: исправление зарегистрированного бага в smb_direct_prepare_degotiation() smb_direct_prep…

В ядре Linux устранена следующая уязвимость: ksmbd: исправление зарегистрированного бага в smb_direct_prepare_degotiation() smb_direct_prepare_pregotiation() отбрасывает неподписанное значение __u32 от sp->max_recv_ize и req->preferred_send_ize к подписанному int перед вычислением min_t(int, ...). Злонамеренно предоставленный enter_send_размер 0x80000000 вернется как меньший, чем max_recv_size, а затем использовать для установки максимально допустимого разрешено получать размер для следующего сообщения. Отправляя второе сообщение с большим значением (> 1420 байт) Затем злоумышленник может достичь переполнения буфера кучу. Это исправление заменяет min_t(int, ...) на min_t(u32)