CVE-2026-90169 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ksmbd: liberar sesiones previas a la autenticación durante el cierre de la conexión
La vinculación del multicanal SMB3.1.1 conserva el hash previo a la autenticación en una preauth_session entre las solicitudes NTLM negotiate y authenticate. La negociación NTLM para la vinculación asigna este objeto y devuelve STATUS_MORE_PROCESSING_REQUIRED. Si el cliente se desconecta antes de enviar la solicitud authenticate, ni las rutas de limpieza del authenticate ni las de error liberan el objeto.
Liberar cualquier sesión previa a la autenticación restante al cerrar la conexión. Inicializar la lista al asignar la conexión para que esta limpieza sea segura independientemente del dialecto negociado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.