VULNERABILIDAD
CVE-2026-110713 Lectura fuera de límites en el heap de los decodificadores de File System Info de libsmb2
libsmb2 hasta 6.2 contiene una lectura fuera de límites en el heap en smb2_decode_file_fs_volume_info y smb2_decode_file_fs_attribute_info que permite a servidores SMB maliciosos leer más allá de los búferes de respuesta. Un atacante que controle un servidor o intercepte sesiones sin firma puede enviar respuestas QUERY_INFO manipuladas con longitudes de nombre faltantes o sobredimensionadas para bloquear el cliente.
Alerta de Nureq Monitor
Detectada 14 OCT · 13:01
CVSS 3.1
6.5MEDIACVSS 4.0
7.1 ALTA
PROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,5 % PERCENTIL 40
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-110713
libsmb2 hasta 6.2 contiene una lectura fuera de límites en el heap en smb2_decode_file_fs_volume_info y smb2_decode_file_fs_attribute_info que permite a servidores SMB maliciosos leer más allá de los búferes de respuesta. Un atacante que controle un servidor o intercepte sesiones sin firma puede enviar respuestas QUERY_INFO manipuladas con longitudes de nombre faltantes o sobredimensionadas para bloquear el cliente.
Productos y versiones afectadas
sahlberg libsmb2
Qué hacer
- Verificá si usás libsmb2 y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 6.5 MEDIA
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Requerida
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Ninguna
- INTEGRIDAD (I)
- Ninguna
- DISPONIBILIDAD (A)
- Alta
CVSS 4.0 · 7.1 ALTA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- REQUISITOS DEL ATAQUE (AT)
- Ninguno
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Pasiva
- CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
- Ninguna
- INTEGRIDAD (SISTEMA VULNERABLE) (VI)
- Ninguna
- DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
- Alta
- CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
- Ninguna
- INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
- Ninguna
- DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
- Ninguna
Abrir la calculadora completa →
Descripción original
libsmb2 through 6.2 contains a heap out-of-bounds read vulnerability in smb2_decode_file_fs_volume_info and smb2_decode_file_fs_attribute_info that allows malicious SMB servers to read past reply buffers. Attackers controlling a server or intercepting unsigned sessions can send crafted QUERY_INFO replies with missing or oversized name lengths to crash the client.
Referencias
- hackmd.io/@haind-pwn/libsmb2-query-info-reply-oob-readTECHNICAL-DESCRIPTION · EXPLOIT
- github.com/sahlberg/libsmb2/blob/d67e213a5c4e7e4969fd81f0b95e4ca5831fbba1/lib/smb2-data-f…TECHNICAL-DESCRIPTION
- github.com/sahlberg/libsmb2/commit/dd0bbdee24bb56f7ec95431afc07ce0a666533f7PATCH
- github.com/sahlberg/libsmb2PRODUCT
- www.vulncheck.com/advisories/libsmb2-through-6.2-heap-out-of-bounds-read-via-file-system-…THIRD-PARTY-ADVISORY
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.