CVE-2026-90166 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
smb/server: Behebung einer Nullzeiger-Dereferenzierung (null-ptr-deref) in ksmbd_ipc_tree_connect_request()
Siehe das untenstehende Verfahren:
ksmbd_tree_conn_connect ksmbd_share_config_get share->name = kstrdup() // fehlschlägt if (!test_share_config_flag(share, KSMBD_SHARE_FLAG_PIPE)) // falsch // `share->name` wird nicht überprüft ksmbd_ipc_tree_connect_request strlen(share->name) // Nullzeiger-Dereferenzierung (null-ptr-deref)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.