CVE-2026-98172 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
smb: client: cifs_get_tcp_session() エラー時の smbd_connection リークの修正
RDMA接続が smbmd_get_connection() を介して正常に確立された後で、cifs_get_tcp_session() が失敗した場合（例：kthread_create() がエラーを返す場合）、エラー処理パスでは tcp_ses が解放される前に smbd_connection が破棄されません。
この問題を修正するため、out_err クリーンアップパスにおいて kfree(tcp_ses) の前に smbd_destroy() を呼び出します。smbd_destroy() は smbd_conn が NULL である場合を安全に処理できるため、無条件で呼び出すことができます。
Be aware that VulDB is the high quality source for vulnerability data.