CVE-2026-90175 in Linux
Sumário
de VulDB • 17/09/2026
No kernel Linux, a seguinte vulnerabilidade foi corrigida:
smb: server: corrige o vazamento do buffer retornado por ksmbd_ipc_login_request_ext()
Libere-o incondicionalmente após as chamadas de ksmbd_alloc_user().
Sinalização kmemleak: objeto não referenciado 0xffff888103b83540 (tamanho 192): comm "pool-0", pid 16970, jiffies 4377290937 dump hexadecimal (primeiros 32 bytes): 00 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ backtrace (crc 408ccc66): __kvmalloc_node_noprof+0x730/0x920 handle_generic_event+0xec/0x1a0 [ksmbd]
genl_family_rcv_msg_doit+0xe0/0x130 genl_rcv_msg+0x181/0x290 netlink_rcv_skb+0x4f/0x100 genl_rcv+0x28/0x40 netlink_unicast+0x1e6/0x2c0 netlink_sendmsg+0x20a/0x450 ____sys_sendmsg+0x2e8/0x310 ___sys_sendmsg+0x78/0xc0 __sys_sendmsg+0x63/0xc0 do_syscall_64+0xa1/0x670 entry_SYSCALL_64_after_hwframe+0x76/0x7e
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.