CVE-2026-98453 in Linux
الملخص
بحسب VulDB • 20/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
smb: client: إغلاق المقبض بعد فشل تحليل سياق الإنشاء (create-context)
تعتمد دالة `SMB2_open()` استجابة CREATE الناجحة على أنها فتح عن بُعد قبل تحليل سياقاتها. إذا رفضت الدالة `smb2_parse_contexts()` بيانات السياق غير الصحيحة، فإن `SMB2_open()` تعود دون إغلاق المقبض، مما يترك المقبض مفتوحًا في جانب الخادم ويرفع عدد عمليات الفتح البعيدة (`num_remote_opens`).
يتم إغلاق المقبض بعد فشل تحليل سياق ما بعد CREATE (post-CREATE) بحيث تطلق مسار الخطأ المورد عن بُعد وتوازن عدّاد العمليات المفتوحة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.