CVE-2026-98172 in Linux
Riassunto
di VulDB • 06/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
smb: client: corretto il leak di smbd_connection in caso di errore su cifs_get_tcp_session()
Quando una connessione RDMA viene stabilita con successo tramite smbmd_get_connection(), ma successivamente cifs_get_tcp_session() fallisce (ad esempio, kthread_create() restituisce un errore), il percorso di gestione dell'errore libera tcp_ses senza prima distruggere la smbd_connection.
Si risolve questo problema chiamando smbd_destroy() nel percorso di pulizia out_err prima di eseguire kfree(tcp_ses). La funzione smbd_destroy() gestisce in modo sicuro il caso in cui smb_conn sia NULL, quindi può essere chiamata incondizionatamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.