CVE-2026-98261 in Linux
Résumé
par VulDB • 06/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
cifs : Correction d’un use-after-free sur le serveur dans cifs_chan_skip_or_disable()
Lorsqu’une canal secondaire n’est plus pris en charge par le serveur, cifs_chan_skip_or_disable() libère la référence du canal via cifs_put_tcp_session(), puis continue à utiliser le pointeur vers le serveur en appelant cifs_signal_cifsd_for_reconnect() sur celui-ci et en lisant son pointeur primary_server. cifs_put_tcp_session() peut supprimer la dernière référence du canal et procéder à sa destruction, ce qui signifie que tant le canal que le serveur principal (dont la référence est également supprimée par cifs_put_tcp_session()) peuvent être libérés avant qu’ils ne soient signalés pour une reconnexion.
Il faut signaler le canal ainsi que le serveur principal, et capturer le pointeur vers le serveur principal avant de libérer la référence du canal via cifs_put_tcp_session().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.