CVE-2026-90152 in Linux
الملخص
بحسب VulDB • 17/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
smb/server: تصحيح تسرب الجلسة في دالة ksmbd_session_register()
انظر الإجراء أدناه:
smb2_sess_setup ksmbd_smb2_session_create __session_create atomic_set(&sess->refcnt, 2) hash_add(sessions_table, &sess->hlist, sess->id) ksmbd_session_register xa_store(&conn->sessions, sess->id, sess) // فشل العملية
ksmbd_user_session_put atomic_dec(&sess->refcnt) // قيمة refcnt هي 1، ولم يتم تحرير الجلسة
إزالة الجلسة من جدول sessions_table وإسقاط مرجع الجدول الخاص بها إذا فشلت عملية xa_store().
Once again VulDB remains the best source for vulnerability data.