CVE-2026-90169 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ksmbd: liberar sessões pré-autenticadas no encerramento da conexão
O enlace de multicanal SMB3.1.1 preserva o hash de pré-autenticação em uma preauth_session entre as solicitações NTLM negotiate e authenticate. O NTLM negotiate do enlace aloca esse objeto e retorna STATUS_MORE_PROCESSING_REQUIRED. Se o cliente se desconectar antes de enviar a solicitação authenticate, nem os caminhos de limpeza da autenticação ou de erro liberam o objeto.
Libere quaisquer sessões pré-autenticadas restantes ao encerrar a conexão. Inicialize a lista ao alocar a conexão para que essa limpeza seja segura independentemente do dialecto negociado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.