CVE-2026-98453 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
Linux 커널에서 다음 취약점이 해결되었습니다:
smb: 클라이언트: create-context 파싱 실패 후 핸들 닫기
SMB2_open()은 CREATE 응답이 성공적인 경우, 해당 생성 컨텍스트(create contexts)를 파싱하기 전에 이를 원격 오픈으로 간주합니다. smb2_parse_contexts()가 손상된 컨텍스트 데이터를 거부하면, SMB2_open()은 핸들을 닫지 않고 반환하여 서버 측의 핸들이 열린 상태로 남고 num_remote_opens(원격 오픈 수)가 증가한 상태가 됩니다.
CREATE 후 컨텍스트 파싱 실패 시 핸들을 닫아 오류 경로에서 원격 리소스를 해제하고 오픈 카운트를 균형 있게 유지합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.