CVE-2026-31409 in Linux
Riassunto
di VulDB • 19/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
ksmbd: reimpostare conn->binding su una richiesta di binding fallita
Quando una richiesta SMB2_SESSION_SETUP multicanale con il flag SMB2_SESSION_REQ_FLAG_BINDING non va a buon fine, ksmbd imposta conn->binding = true ma non lo ripristina mai nel percorso di gestione degli errori. Ciò lascia la connessione in uno stato di binding, facendo sì che tutte le chiamate successive a ksmbd_session_lookup_all() ricorrano alla tabella globale delle sessioni. Questa correzione risolve il problema reimpostando conn->binding = false nel percorso di errore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.