CVE-2026-115505 Desbordamiento de entero en el decodificador NDR de DCE/RPC de libsmb2

Qué es CVE-2026-115505

libsmb2 anterior a 6.3 contiene vulnerabilidades de desbordamiento de entero en el decodificador NDR de DCE/RPC en lib/dcerpc.c que permiten lecturas y escrituras fuera de límites en el heap. Un servidor SMB malicioso o un atacante en el medio en conexiones sin firma puede enviar respuestas NetrShareEnum manipuladas con valores actual_count o max_count que se desbordan cuando los clientes llaman a smb2_share_enum_async(), corrompiendo la memoria del heap.

Productos y versiones afectadas

• sahlberg libsmb2

  • hasta antes de 6.3

Qué hacer

1. Verificá si usás libsmb2 y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.6 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Requerida

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Baja

INTEGRIDAD (I)

Baja

DISPONIBILIDAD (A)

Alta

CVSS 4.0 · 7.2 ALTA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Pasiva

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Baja

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Baja

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Alta

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Ninguna

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Ninguna

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

Abrir la calculadora completa →

Descripción original

libsmb2 before 6.3 contains integer overflow vulnerabilities in the DCE/RPC NDR decoder in lib/dcerpc.c that allow heap out-of-bounds reads and writes. A malicious SMB server or machine-in-the-middle on unsigned connections can send crafted NetrShareEnum replies with wrapping actual_count or max_count values when clients call smb2_share_enum_async(), corrupting heap memory.

Referencias

• hackmd.io/@haindpwn/libsmb2-dcerpc-ndr-count-overflow-oobTECHNICAL-DESCRIPTION · EXPLOIT
• github.com/sahlberg/libsmb2/issues/496ISSUE-TRACKING
• github.com/sahlberg/libsmb2/commit/a79f6914cb5ed3f74293d15cdea901261ce179ffPATCH
• github.com/sahlberg/libsmb2/releases/tag/libsmb2-6.3RELEASE-NOTES
• github.com/sahlberg/libsmb2PRODUCT
• www.vulncheck.com/advisories/libsmb2-before-6.3-integer-overflow-in-dce-rpc-ndr-decoder-v…THIRD-PARTY-ADVISORY

Historial de la alerta

1. 22 OCT · 18:22VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.