CVE-2026-98453 in Linux
Sumário
de VulDB • 18/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
smb: cliente: fechar o descritor após falha na análise do contexto de criação
A função SMB2_open() contabiliza uma resposta CREATE bem-sucedida como um "open" remoto antes de analisar seus contextos de criação. Se smb2_parse_contexts() rejeitar dados de contexto malformados, a SMB2_open() retorna sem fechar o descritor, deixando o descritor no lado do servidor aberto e elevando o número de aberturas remotas (num_remote_opens).
Feche o descritor após uma falha na análise dos contextos pós-CREATE para que o caminho de erro libere os recursos remotos e equilibre a contagem de aberturas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.