Към съдържанието
Търсене

CVE-2026-31409: Linux

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: ksmbd: unset conn->binding on failed binding request When a multichannel SMB2_SESSION_SETUP request with SMB2_SESSION_REQ_FLAG_BINDING fails ksmbd sets conn->binding = true but never clears it on the error path. This leaves the connection in a binding state where all subsequent ksmbd_session_lookup_all() calls fall back to the global sessions table. This fix it by clearing conn->binding = false in the error path.

    Засегнати продукти

    • Linux Linux: f5a544e3bab78142207e0242d22442db85ba1eff преди 7e8b270813079c785696bce8802a3f920665c88c; f5a544e3bab78142207e0242d22442db85ba1eff преди d073870dab8f6dadced81d13d273ff0b21cb7f4e; f5a544e3bab78142207e0242d22442db85ba1eff преди 6ebef4a220a1ebe345de899ebb9ae394206fe921; f5a544e3bab78142207e0242d22442db85ba1eff преди 89afe5e2dbea6e9d8e5f11324149d06fa3a4efca; f5a544e3bab78142207e0242d22442db85ba1eff преди 9feb2d1bf86d9e5e66b8565f37f8d3a7d281a772; f5a544e3bab78142207e0242d22442db85ba1eff преди 6260fc85ed1298a71d24a75d01f8b2e56d489a60; f5a544e3bab78142207e0242d22442db85ba1eff преди 282343cf8a4a5a3603b1cb0e17a7083e4a593b03
    • Linux Linux: 5.15; преди 5.15; 5.15.209 до 5.15.*; 6.1.167 до 6.1.*; 6.6.130 до 6.6.*; 6.12.78 до 6.12.*; 6.18.20 до 6.18.*; 6.19.10 до 6.19.*; от 7.0 нататък

    История

    • 6 април 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-31409: Linux | freedomonline.bg