CVE-2026-98452 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
smb: クライアント: 失敗したキャッシュディレクトリオープンのクリーンアップ
open_cached_dir() は CREATE と QUERY_INFO を複合要求として送信します。CREATE が成功したが後続のコマンドでエラーが発生した場合、関数は共通のクリーンアップ処理が SMB2_close() を発行できるようにするために、CREATE の FID (File ID) を保持する必要があります。また、レスポンスのエラーを有効な CREATE として扱ってはなりません。
FID を記録し、後続の複合コマンドからのエラー処理を行う前にハンドルを開いた状態にマークする際、CREATE レスポンスのフィールドを使用する前にその妥当性を検証します。欠落したレスポンスが再接続要求を隠さないようにするために、-EREMCHG の再接続ハンドリングをレスポンス検証の前に移動します。ハンドルが開いた状態でカウントし、確認済みの close レスポンスはカウンターを減算しますが、既存の close リトライ動作はトランスポート障害に対してベストエフォートで維持されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.