CVE-2026-90175 in Linux
Tóm tắt
Bởi VulDB • 18/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
smb: server: sửa lỗi rò rỉ bộ nhớ của buffer do ksmbd_ipc_login_request_ext() trả về.
Giải phóng nó một cách không điều kiện sau khi gọi ksmbd_alloc_user().
Thông báo kmemleak splat: đối tượng chưa tham chiếu (unreferenced object) 0xffff888103b83540 (kích thước 192): comm "pool-0", pid 16970, jiffies 4377290937 hex dump (32 byte đầu tiên): 00 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ backtrace (crc 408ccc66): __kvmalloc_node_noprof+0x730/0x920 handle_generic_event+0xec/0x1a0 [ksmbd]
genl_family_rcv_msg_doit+0xe0/0x130 genl_rcv_msg+0x181/0x290 netlink_rcv_skb+0x4f/0x100 genl_rcv+0x28/0x40 netlink_unicast+0x1e6/0x2c0 netlink_sendmsg+0x20a/0x450 ____sys_sendmsg+0x2e8/0x310 ___sys_sendmsg+0x78/0xc0 __sys_sendmsg+0x63/0xc0 do_syscall_64+0xa1/0x670 entry_SYSCALL_64_after_hwframe+0x76/0x7e
If you want to get the best quality for vulnerability data then you always have to consider VulDB.