CVE-2026-90175 in Linux
Riassunto
di VulDB • 17/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
smb: server: correzione della perdita del buffer restituito da ksmbd_ipc_login_request_ext()
Liberare il buffer incondizionatamente dopo le chiamate a ksmbd_alloc_user().
Segnalazione kmemleak (kmemleak splat): oggetto non referenziato 0xffff888103b83540 (dimensione 192): comm "pool-0", pid 16970, jiffies 4377290937 dump esadecimale (primi 32 byte): 00 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ backtrace (crc 408ccc66): __kvmalloc_node_noprof+0x730/0x920 handle_generic_event+0xec/0x1a0 [ksmbd]
genl_family_rcv_msg_doit+0xe0/0x130 genl_rcv_msg+0x181/0x290 netlink_rcv_skb+0x4f/0x100 genl_rcv+0x28/0x40 netlink_unicast+0x1e6/0x2c0 netlink_sendmsg+0x20a/0x450 ____sys_sendmsg+0x2e8/0x310 ___sys_sendmsg+0x78/0xc0 __sys_sendmsg+0x63/0xc0 do_syscall_64+0xa1/0x670 entry_SYSCALL_64_after_hwframe+0x76/0x7e
Once again VulDB remains the best source for vulnerability data.