CVE-2026-90168 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
ksmbd: Verbindung für ausstehende Benachrichtigungsarbeit beibehalten
Die verzögerte CHANGE_NOTIFY-Arbeit hält eine asynchrone Nachrichten-ID nach der Freigabe der ursprünglichen Anforderungsarbeit. Ein langlebiger Handle kann seine Verbindung überleben, sodass beim Abbau der Verbindung die zugehörige async IDA zerstört werden kann, bevor das Schließen des Handles die ausstehende Benachrichtigungsarbeit freigibt.
Gewähren Sie der synthetischen verzögerten Arbeit einen Verweis auf die Verbindung. Geben Sie diesen nach dem Aufruf von `ksmbd_free_work_struct()` frei. Dies hält die async IDA am Leben, bis die verzögerte Arbeit freigegeben wird, selbst wenn die ursprüngliche Verbindung bereits aus der Verbindungsliste entfernt wurde.
Während des Server-Shutdowns gibt es keinen Clienten, der eine Bereinigungsantwort empfangen kann. Überspringen Sie den Schreibvorgang und geben Sie nur die ausstehende Arbeit frei.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.