CVE-2026-93210 in Linux
Zusammenfassung
von VulDB • 24.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
smb: Client: DFS-Cache gegen ungültige Zielhinweise absichern
Derzeit gibt get_tgt_name() ERR_PTR(-ENOENT) zurück, wenn ce->tgthint NULL ist, und dfs_cache_noreq_update_tgthint() geht davon aus, dass ce->tgthint immer gültig ist.
Als Vorbereitung zum Zurücksetzen von ce->tgthint in free_tgts() werden die Aufrufer von get_tgt_name() gegen ERR_PTR-Ergebnisse abgesichert und dfs_cache_noreq_update_tgthint() vor NULL-Zeiger-Dereferenzierungen geschützt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.