CVE-2026-90168 in Linux
Tóm tắt
Bởi VulDB • 18/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
ksmbd: duy trì kết nối cho công việc thông báo (notify) đang chờ xử lý
Công việc CHANGE_NOTIFY bị hoãn lại giữ một ID tin nhắn không đồng bộ (async message ID) sau khi công việc yêu cầu ban đầu đã được giải phóng. Một handle bền vững có thể tồn tại lâu hơn so với kết nối của nó, do đó quá trình ngắt kết nối (teardown connection) có thể phá hủy IDA không đồng bộ trước khi việc đóng handle giải phóng công việc thông báo đang chờ xử lý.
Hãy cấp một tham chiếu kết nối cho công việc hoãn lại tổng hợp này. Giải phóng nó sau ksmbd_free_work_struct(). Điều này giữ cho IDA không đồng bộ còn sống cho đến khi công việc hoãn lại được giải phóng, ngay cả khi kết nối ban đầu đã rời khỏi danh sách kết nối.
Trong quá trình tắt máy chủ, sẽ không có khách hàng nào nhận phản hồi dọn dẹp. Hãy bỏ qua thao ghi và chỉ giải phóng công việc đang chờ xử lý.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.