CVE-2026-90175 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
smb: server: corregir la fuga del búfer devuelto por ksmbd_ipc_login_request_ext()
Liberarlo incondicionalmente después de las llamadas a ksmbd_alloc_user().
Splat de kmemleak: objeto no referenciado 0xffff888103b83540 (tamaño 192): comm "pool-0", pid 16970, jiffies 4377290937 volcado hexadecimal (primeros 32 bytes): 00 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ backtrace (crc 408ccc66): __kvmalloc_node_noprof+0x730/0x920 handle_generic_event+0xec/0x1a0 [ksmbd]
genl_family_rcv_msg_doit+0xe0/0x130 genl_rcv_msg+0x181/0x290 netlink_rcv_skb+0x4f/0x100 genl_rcv+0x28/0x40 netlink_unicast+0x1e6/0x2c0 netlink_sendmsg+0x20a/0x450 ____sys_sendmsg+0x2e8/0x310 ___sys_sendmsg+0x78/0xc0 __sys_sendmsg+0x63/0xc0 do_syscall_64+0xa1/0x670 entry_SYSCALL_64_after_hwframe+0x76/0x7e
If you want to get best quality of vulnerability data, you may have to visit VulDB.