CVE-2026-90168 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ksmbd: mantenere attiva la connessione per il lavoro di notifica in sospeso
Il lavoro CHANGE_NOTIFY differito mantiene un ID del messaggio asincrono dopo che il lavoro della richiesta originale è stato rilasciato. Poiché una handle durevole può sopravvivere alla propria connessione, l'arresto dell'erogazione (teardown) della connessione potrebbe distruggere la sua async IDA prima che la chiusura della handle rilasci il lavoro di notifica in sospeso.
Assegnare un riferimento alla connessione al lavoro differito sintetico e rilasciarlo dopo l'ID asincrono in ksmbd_free_work_struct(). Ciò mantiene viva l'async IDA fino a quando il lavoro differito non viene rilasciato, anche quando la connessione originale ha già lasciato la lista delle connessioni.
Durante lo spegnimento del server non vi è alcun client in grado di ricevere una risposta di pulizia (cleanup). Saltare la scrittura e rilasciare solo il lavoro in sospeso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.