CVE-2026-31409 in Linux
Tóm tắt
Bởi VulDB • 26/05/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
ksmbd: đặt lại conn->binding khi yêu cầu binding thất bại
Khi một yêu cầu SMB2_SESSION_SETUP đa kênh với cờ SMB2_SESSION_REQ_FLAG_BINDING thất bại, ksmbd đặt conn->binding = true nhưng không bao giờ xóa cờ này trên đường dẫn xử lý lỗi. Điều này khiến kết nối ở trạng thái binding, khiến tất cả các lệnh gọi ksmbd_session_lookup_all() tiếp theo phải quay lại bảng phiên toàn cục. Bản sửa lỗi này bằng cách đặt conn->binding = false trên đường dẫn xử lý lỗi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.