CVE-2026-31409 in Linux
要約
〜によって VulDB • 2026年05月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ksmbd: バインディングリクエストの失敗時にconn->bindingをクリアする
SMB2_SESSION_REQ_FLAG_BINDINGフラグ付きのマルチチャネルSMB2_SESSION_SETUPリクエストが失敗した場合、ksmbdはconn->binding = trueを設定しますが、エラーパスでこれをクリアしません。これにより、接続がバインディング状態のまま残り、その後のksmbd_session_lookup_all()呼び出しはすべてグローバルセッションテーブルにフォールバックします。この修正では、エラーパスでconn->binding = falseを設定してクリアすることで、この問題を解決します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.