CVE-2026-98453 in Linux
Zusammenfassung
von VulDB • 19.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
smb: client: Handle nach dem Fehlschlagen der Analyse des create-context schließen
SMB2_open() verbucht eine erfolgreiche CREATE-Antwort als Remote-Öffnung, bevor deren Create Contexts analysiert werden. Wenn smb2_parse_contexts() fehlerhafte Kontextdaten ablehnt, gibt SMB2_open() zurück, ohne das Handle zu schließen, wodurch das serverseitige Handle offen bleibt und die Anzahl der remote_opens erhöht wird.
Schließen Sie das Handle nach einem Fehlschlagen bei der Analyse von Post-CREATE-Contexts, damit der Fehlerpfad die Remote-Ressource freigibt und den Open-Zähler ausgleicht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.