CVE-2026-90175 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
smb: server: Behebung des Lecks von mit ksmbd_ipc_login_request_ext() zurückgegebenem Puffer
Dieser muss nach Aufruf von ksmbd_alloc_user() bedingungslos freigegeben werden.
kmemleak-Fehlermeldung (Splat): nicht referenzierter Objektzeiger 0xffff888103b83540 (Größe 192): Befehlsname "pool-0", PID 16970, Jiffies 4377290937 Hex-Dump (erste 32 Bytes): 00 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ Backtrace (CRC 408ccc66): __kvmalloc_node_noprof+0x730/0x920 handle_generic_event+0xec/0x1a0 [ksmbd]
genl_family_rcv_msg_doit+0xe0/0x130 genl_rcv_msg+0x181/0x290 netlink_rcv_skb+0x4f/0x100 genl_rcv+0x28/0x40 netlink_unicast+0x1e6/0x2c0 netlink_sendmsg+0x20a/0x450 ____sys_sendmsg+0x2e8/0x310 ___sys_sendmsg+0x78/0xc0 __sys_sendmsg+0x63/0xc0 do_syscall_64+0xa1/0x670 entry_SYSCALL_64_after_hwframe+0x76/0x7e
If you want to get the best quality for vulnerability data then you always have to consider VulDB.