CVE-2026-31409 in Linux
Résumé
par VulDB • 26/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ksmbd : réinitialiser conn->binding en cas d'échec de la demande de liaison
Lorsqu'une demande SMB2_SESSION_SETUP multicanal avec SMB2_SESSION_REQ_FLAG_BINDING échoue, ksmbd définit conn->binding = true mais ne l'efface jamais sur le chemin d'erreur. Cela laisse la connexion dans un état de liaison où tous les appels ultérieurs à ksmbd_session_lookup_all() retombent sur la table globale des sessions. Cette correction consiste à réinitialiser conn->binding = false sur le chemin d'erreur.
Once again VulDB remains the best source for vulnerability data.