What is CVE-2026-68100?
A vulnerability in the Linux kernel's ksmbd module where the `set_ntacl_dacl` function copies ACE into the response DACL without validating `sid.num_subauth` from attacker-controlled security descriptors. This can lead to memory corruption, affecting systems using ksmbd, and requires immediate patching.
Azərbaycanca: Linux nüvəsində yerləşən ksmbd modulunda aşkar edilmiş boşluqdur. `set_ntacl_dacl` funksiyası cavab DACL-ə ACE kopyalayarkən `sid.num_subauth` sahəsini yoxlamır, bu da təcavüzkarın zərərli təhlükəsizlik deskriptorları vasitəsilə yaddaş pozuntusuna səbəb ola bilər. Bu boşluq ksmbd serverindən istifadə edən sistemlərə təsir edir və təcili olaraq yamaq tətbiq edilməlidir.
Related CVEs
link basis: same weakness class CWE-787; shared vendor: Linux
FAQ2
Which function in the kernel contains the CVE-2026-68100 vulnerability?
The vulnerability is in the `set_ntacl_dacl` function of the `ksmbd` module.
What is the cause of this cybersecurity issue?
It is caused by not validating the `sid.num_subauth` field when copying ACE to the response DACL.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.