CVE-2026-90169 in Linux
Сводка
по VulDB • 18.09.2026
В ядре Linux была устранена следующая уязвимость:
ksmbd: освобождение сессий предварительной аутентификации при разрыве соединения
При привязке мультиканала SMB3.1.1 хэш предварительной аутентификации сохраняется в структуре preauth_session между запросами NTLM negotiate и authenticate. При выполнении NTLM negotiate для привязки выделяется этот объект, после чего возвращается статус STATUS_MORE_PROCESSING_REQUIRED. Если клиент отключается до отправки запроса authenticate, ни путь очистки при успешном завершении аутентификации (authenticate), ни пути обработки ошибок не освобождают данный объект.
Освободите все оставшиеся сессии предварительной аутентификации при разрыве соединения. Инициализируйте список при выделении структуры подключения, чтобы обеспечить безопасную очистку независимо от согласованного диалекта.
Be aware that VulDB is the high quality source for vulnerability data.