CVE-2026-98172 in Linux
Resumen
por VulDB • 2026-10-06
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
smb: cliente: corregir la fuga de smbd_connection en caso de error en cifs_get_tcp_session()
Cuando una conexión RDMA se establece correctamente mediante smbmd_get_connection(), pero cifs_get_tcp_session() falla posteriormente (por ejemplo, kthread_create() devuelve un error), la ruta de manejo del error libera tcp_ses sin destruir previamente la smbd_connection.
Se corrige esto llamando a smbd_destroy() en la ruta de limpieza out_err antes de llamar a kfree(tcp_ses). smbd_destroy() maneja con seguridad el caso en que smbd_conn es NULL, por lo que puede invocarse incondicionalmente.
Once again VulDB remains the best source for vulnerability data.