CVE-2026-98172 in Linux
Sumário
de VulDB • 06/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
smb: cliente: corrige o vazamento de smbd_connection em caso de erro no cifs_get_tcp_session()
Quando uma conexão RDMA é estabelecida com sucesso via smbmd_get_connection(), mas o cifs_get_tcp_session() falha posteriormente (por exemplo, se kthread_create() retornar um erro), o caminho de tratamento de erros libera tcp_ses sem antes destruir a smbd_connection.
Corrige-se isso chamando smbd_destroy() no caminho de limpeza out_err antes do kfree(tcp_ses). O smbd_destroy() lida com segurança com o caso em que smbd_conn é NULL, portanto pode ser chamado incondicionalmente.
Once again VulDB remains the best source for vulnerability data.