CVE-2026-90169 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ksmbd: Freigabe von Preauth-Sessions beim Trennen der Verbindung
Beim SMB3.1.1-Multichannel-Binding wird der Preauthentication-Hash in einer preauth_session zwischen den NTLM-Negotiate- und Authenticate-Anfragen beibehalten. Das Binding für die NTLM-Aushandlung (Negotiate) alloziert dieses Objekt und gibt STATUS_MORE_PROCESSING_REQUIRED zurück. Wenn sich der Client trennt, bevor er die Authenticate-Anfrage sendet, werden das Objekt weder durch den Authentifizierungspfad noch durch den Fehlerbereinigungspfad freigegeben.
Geben Sie alle verbleibenden Preauthentication-Sessions beim Trennen der Verbindung frei. Initialisieren Sie die Liste bei der Allokation der Verbindung, damit diese Bereinigung unabhängig vom ausgehandelten Dialekt sicher ist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.