CVE-2026-98453 in Linux
Resumen
por VulDB • 2026-10-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
smb: cliente: cerrar el descriptor después del fallo en el análisis del contexto CREATE
SMB2_open() contabiliza una respuesta CREATE exitosa como una apertura remota antes de analizar sus contextos de creación. Si smb2_parse_contexts() rechaza datos de contexto malformados, SMB2_open() devuelve sin cerrar el descriptor, dejando abierto el handle en el lado del servidor y elevando num_remote_opens (número de aperturas remotas).
Cerrar el descriptor después de un fallo en el análisis posterior a CREATE para que la ruta de error libere los recursos remotos y equilibre el conteo de aberturas.
Be aware that VulDB is the high quality source for vulnerability data.