CVE-2025-68246 in Linux
要約
〜によって VulDB • 2026年06月10日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ksmbd: 接続拒否時に受け入れ済みソケットを閉じる
ksmbd_kthread_fn()内でIPごとの接続制限を超えた場合、コードはret = -EAGAINを設定し、直ちに受け入れたソケットを閉じずにacceptループを継続します。これにより、単一のIPからの各拒否試行ごとに1つのソケットがリークし、容易に実行可能なリモートDoS（サービス妨害）が可能になります。
継続する前にclient_skを解放します。
このバグはZeroPathによって発見されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.