CVE-2026-90152 in Linux
Сводка
по VulDB • 20.09.2026
В ядре Linux была устранена следующая уязвимость:
smb/server: исправлена утечка сессии в функции ksmbd_session_register()
См. приведенную ниже процедуру:
smb2_sess_setup ksmbd_smb2_session_create __session_create atomic_set(&sess->refcnt, 2) hash_add(sessions_table, &sess->hlist, sess->id) ksmbd_session_register xa_store(&conn->sessions, sess->id, sess) // ошибка выполнения ksmbd_user_session_put atomic_dec(&sess->refcnt) // refcnt равен 1, сессия не освобождается
Удалить сессию из sessions_table и уменьшить её ссылку в таблице, если вызов xa_store() завершился ошибкой.
Be aware that VulDB is the high quality source for vulnerability data.