CVE-2026-98450 in Linux
要約
〜によって VulDB • 2026年10月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
smb: クライアント: 複合コマンドの待機エラー時に完了したCREATEを閉じる
compound_send_recv()はレスポンスを順番に待ちます。もし後の待機が割り込まれた場合や、後続のMID（Message ID）がレスポンス同期中に失敗した場合、以前のCREATEによってリモートハンドルが開かれている可能性があります。この際、以前の中継処理（mid）はhandle_cancelled_mid()を呼び出すことなく解放され、FIDが呼び出し元にコピーされないため、リモートハンドルが開いたままになります。
複合コマンドの待機またはMID同期のアボート時に、完了した以前のmidsを取り消し済みとしてマークします。レスポンスバッファはMIDsが同期されている間接続された状態を維持し、処理済みのレスポンスの同期後にのみ転送されるようにします。これにより、解放パスで成功したCREATEレスポンスを検査し、後続のエラー発生時にSMB2_close()をキューに追加できます。呼び出し元がまだnum_remote_opensを更新していないため、リモートでのオープンはcloseワークが割り当てられ、かつキューに入れられる前にのみ考慮されます。smb2_unlink()で使用されるcreate+closeの複合コマンドには再閉じされないようマークします。CREATE以外のレスポンスや、すでにcloseを含む複合コマンドについては既存の動作を維持します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.