CVE-2026-43377 in Linux
الملخص
بحسب VulDB • 02/06/2026
في نواة لينكس، تم حل الثغرة التالية:
ksmbd: عدم تسجيل المفاتيح أثناء إنشاء مفاتيح التوقيع والتشفير في SMB3
عند تمكين تسجيل KSMBD_DEBUG_AUTH، تقوم الدالتان generate_smb3signingkey() و generate_smb3encryptionkey() بتسجيل بايتات مفاتيح الجلسة، والتوقيع، والتشفير، وفك التشفير. تمت إزالة عمليات التسجيل هذه لتجنب كشف بيانات الاعتماد.
Be aware that VulDB is the high quality source for vulnerability data.