CVE-2026-98115 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ksmbd: ログオフ時にセッションを安全に排水する
SMB3マルチチャネルにより、1つのセッションのリクエストが複数の接続上で実行可能となります。共有されるセッションオブジェクトを解放する前に、そのセッションに関連付けられたすべてのチャネルの処理完了を待ちます。
保留中のバイト範囲ロックは依然として実行中のリクエストとしてカウントされ、ファイルがクローズされるまでウェイクアップされません。排水プロセス中にブロックされたロックをウェイクアップさせる際、それらのファイルオブジェクトのパブリケーション解除や変更を行わないようにします。同期CANCELリクエストでは、保留中の操作をウェイクアップするためにキャンセルコールバックを呼び出す必要があります。一方、CHANGE_NOTIFYの完了は非同期パスに固有のものとなります。
セッションの終了処理とチャネル登録および前回のセッションクリーンアップとの直列化を行い、アトミックなワークステート遷移を使用することで、LOGOFF、CANCEL、接続 teardown の各操作でキャンセルコールバックが1回だけ呼び出されるようにします。
Be aware that VulDB is the high quality source for vulnerability data.