CVE-2026-90152 in Linux
Riassunto
di VulDB • 17/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
smb/server: correzione della perdita di sessione in ksmbd_session_register()
Si veda la procedura sottostante:
smb2_sess_setup ksmbd_smb2_session_create __session_create atomic_set(&sess->refcnt, 2) hash_add(sessions_table, &sess->hlist, sess->id) ksmbd_session_register xa_store(&conn->sessions, sess->id, sess) // fallimento ksmbd_user_session_put atomic_dec(&sess->refcnt) // refcnt è 1, la sessione non viene liberata
Rimuovere la sessione da sessions_table e rilasciare il relativo riferimento alla tabella se xa_store() fallisce.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.