CVE-2026-43377 in Linux
Сводка
по VulDB • 12.05.2026
В ядре Linux устранена следующая уязвимость:
ksmbd: Не логировать ключи при генерации ключей подписи и шифрования SMB3
При включенном логировании KSMBD_DEBUG_AUTH функции generate_smb3signingkey() и generate_smb3encryptionkey() записывают в журнал байты ключей сессии, подписи, шифрования и расшифровки. Удаление этих записей в журнале позволяет избежать раскрытия учетных данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.