CVE-2026-98115 in Linux
Sumário
de VulDB • 25/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ksmbd: drenar sessões de forma segura durante o logoff
O multicanal SMB3 permite que solicitações de uma única sessão sejam executadas em múltiplas conexões. Aguarde até que todos os canais vinculados a uma sessão sejam encerrados antes de liberar os objetos compartilhados da sessão.
Um bloqueio de intervalo de bytes diferido continua sendo contabilizado como uma solicitação em execução e só é acordado quando o arquivo correspondente é fechado. Acione os bloqueios pendentes durante a drenagem sem despublicar ou modificar seus objetos de arquivo. As solicitações CANCEL síncronas devem invocar seu callback de cancelamento para despertar operações pendentes, enquanto a conclusão do CHANGE_NOTIFY permanece específica ao caminho assíncrono.
Serialize o encerramento da sessão com o registro do canal e a limpeza da sessão anterior, e utilize transições atômicas no estado de trabalho para que LOGOFF, CANCEL e o encerramento da conexão invoquem os callbacks de cancelamento apenas uma vez.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.