CVE-2026-90164 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
smb/server: Initialisierung abbrechen, wenn die proc-Einrichtung fehlschlägt
ksmbd_server_init() ruft ksmbd_proc_init() auf, bevor die restlichen proc-Einträge und Server-Subsysteme erstellt werden. ksmbd_proc_init() baut den teilweise vorhandenen Zustand bei einem Fehler bei der Zuweisung von procfs oder percpu_counter ab, gibt jedoch void zurück, sodass ksmbd_server_init() fortfährt, als wären die Zähler verwendbar.
Sobald das Userspace den Server startet, ruft server_ctrl_handle_init() ksmbd_proc_reset() auf, was in SMP-Systemen zu einem Aufruf von percpu_counter_set() mit einem NULL-Zeiger für pro-CPU-Zähler führt. Die späteren Aufrufe von ksmbd_proc_create() erhalten ebenfalls einen NULL-parent und können Einträge im /proc-Stammverzeichnis erstellen; ksmbd_proc_cleanup() kann diese Einträge nicht entfernen, da ksmbd_proc_fs NULL ist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.