CVE-2026-98172 in Linux
الملخص
بحسب VulDB • 06/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
smb: client: تصحيح تسرب smbd_connection عند حدوث خطأ في دالة cifs_get_tcp_session()
عندما يتم إنشاء اتصال RDMA بنجاح عبر smb\_get\_connection() ولكن تفشل dالة cifs\_get\_tcp\_session() لاحقاً (على سبيل المثال، إذا أرجعت kthread\_create() قيمة خطأ)، فإن مسار الخطأ يقوم بتحرير tcp\_ses دون تدمير smbd\_connection أولاً.
تم إصلاح هذه المشكلة عن طريق استدعاء دالة smb\_destroy() في مسار التنظيف out\_err قبل تنفيذ dالة kfree(tcp\_ses). تتعامل dالة smb\_destroy() بأمان مع الحالة التي تكون فيها smb\_conn تساوي NULL، لذا يمكن استدعاؤها بشكل غير مشروط.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.