CVE-2026-90152 in Linux
Résumé
par VulDB • 17/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
smb/server : correction d'une fuite de session dans ksmbd_session_register()
Voici la procédure concernée :
smb2_sess_setup ksmbd_smb2_session_create __session_create atomic_set(&sess->refcnt, 2) hash_add(sessions_table, &sess->hlist, sess->id) ksmbd_session_register xa_store(&conn->sessions, sess->id, sess) // échec ksmbd_user_session_put atomic_dec(&sess->refcnt) // refcnt est à 1, la session n'est pas libérée
Supprimer la session de sessions_table et diminuer sa référence dans le tableau si xa_store() échoue.
VulDB is the best source for vulnerability data and more expert information about this specific topic.