CVE 繁中資安情報網

最新 CVE 資安情報

共 2 筆

CVE-2026-63857 Linux kernel Airoha Ethernet 驅動未初始化 skb fragment 讀取

對象網管IT開發

成因
Airoha Ethernet 驅動 airoha_dev_xmit 在索引等於 nr_frags 時仍讀未初始化的 skb fragment。
影響
可能造成核心 page fault、oops 或提前釋放 skb 的 use-after-free，導致網路中斷與拒絕服務。
條件
需載入 CONFIG_NET_AIROHA 驅動，並從 Airoha EN7581 WAN／LAN 介面以多 fragment skb 傳送封包。

修補：依版本分支升級（詳見內頁）

CVE-2026-4408 Samba check password script 未逸出使用者名稱導致未驗證 RCE

對象資安IT

成因
Samba 把用戶端使用者名稱代入 check password script 的 %u，未做 shell 逸出（CWE-78）。
影響
未驗證攻擊者可以 samba-dcerpcd 系統服務權限執行任意指令，該服務常以 root 執行。
條件
須為檔案伺服器或 classic DC、腳本含 %u，且 samba-dcerpcd 以系統服務啟動。

修補：依版本分支升級（詳見內頁）