CVE-2026-98453 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
smb: client: chiudere il file descriptor dopo un errore di analisi del contesto CREATE
SMB2_open() registra una risposta CREATE positiva come apertura remota prima di analizzare i contesti CREATE. Se smb2_parse_contexts() rifiuta dati di contesto non conformi, SMB2_open() restituisce senza chiudere il file descriptor, lasciando aperto il file descriptor lato server e mantenendo elevato il conteggio delle aperture remote (num_remote_opens).
Chiudere il file descriptor dopo un errore di analisi dei contesti post-CREATE in modo che il percorso di gestione degli errori rilasci la risorsa remota e bilanci correttamente il conteggio delle aperture.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.