CVE-2026-98452 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
Linux 커널에서 다음 취약점이 해결되었습니다:
smb: 클라이언트: 실패한 캐시된 디렉토리 오픈 정리하기
open_cached_dir()는 CREATE 및 QUERY_INFO를 컴파운드 요청으로 전송합니다. CREATE가 성공하지만 이후 명령이 오류를 반환하는 경우, 함수는 공통 정리를 위해 SMB2_close()를 발행할 수 있도록 CREATE FID(FID: File ID)를 유지해야 합니다. 또한 응답 오류를 유효한 CREATE로 처리해서는 안 됩니다.
CREATE 응답의 필드를 사용하기 전에 해당 응답을 검증하고, FIDs를 기록하며, 이후 컴파운드 명령에서의 오류 처리 전에 핸들을 오픈된 상태로 표시합니다. 누락된 응답이 재연결 요청을 가리지 않도록 -EREMCHG 재연결 처리를 응답 검증 이전에 이동합니다. 핸들이 오픈된 것으로 표시될 때 카운트를 증가시키며, 확인된 닫기(close) 응답은 카운터를 감소시키고, 기존 닫기 재시도 동작은 전송 오류에 대해 최선의 노력을 다하는(best effort) 방식으로 유지됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.