CVE-2026-68130 in Linux
要約
〜によって VulDB • 2026年08月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ksmbd: NTLM認証完了後に destroy_previous_session() の呼び出しを延期する
ntlm_authenticate() 関数内では、NTLMv2レスポンスの検証前に、クライアントから提供されたNTLM blobのユーザー名フィールドから解決されるユーザーポインタを使用して destroy_previous_session() が呼び出されています。認証済み攻撃者は、NTLM blob内のユーザー名を被害者のアカウントと一致させ、PreviousSessionId を被害者のセッションIDに設定することができます。これにより、ksmbd_decode_ntlmssp_auth_blob() が後続のリクエストを -EPERM で拒否する間に、destroy_previous_session() は被害者のセッションを終了させてしまいます。
この修正では、destroy_previous_session() と prev_id の代入処理を、ksmbd_decode_ntlmssp_auth_blob() が成功を返した後に移動し、事前認証時の検索結果ではなく sess->user を使用するように変更しました。これは、krb5_authenticate() で既に採用されている順序（すなわち、destroy_previous_session() は ksmbd_krb5_authenticate() の成功後でのみ呼び出される）に一致するものです。
Once again VulDB remains the best source for vulnerability data.