Към съдържанието
Търсене

CVE-2026-98453: Linux

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: smb: client: close handle after create-context parsing failure SMB2_open() accounts a successful CREATE response as a remote open before parsing its create contexts. If smb2_parse_contexts() rejects malformed context data, SMB2_open() returns without closing the handle, leaving the server-side handle open and num_remote_opens elevated. Close the handle after a post-CREATE context parsing failure so the error path releases the remote resource and balances the open count.

    Засегнати продукти

    • Linux Linux: 13fb0fc4917621f3dfa285a27eaf7151d770b5e5 преди d4c05b5cb0a3132453e36a300d45de44bf6783c4; 890bc4fac3c0973a49cac35f634579bebba7fe48 преди ee61f1dc516d97afa79908140d0a8c556c2fe90c; 1ae3c59355dc9882e09c020afe8ffbd895ad0f29 преди 007b87f6a7c38959ed79cf7d3fd7b3b4eb5f67fd; 17a0f64cc02d4972e21c733d9f21d1c512963afa преди eaa97a196a107d4ef8775df2248181624151812e; af1689a9b7701d9907dfc84d2a4b57c4bc907144 преди 80c67cc71d32ccafc89a29b669243b40d81b930f; af1689a9b7701d9907dfc84d2a4b57c4bc907144 преди f09875ff901e933e7b22c913daf51d21e9d93a45; af1689a9b7701d9907dfc84d2a4b57c4bc907144 преди cdb36b09fb1f86d638d0afb44d621ed3f7c1d8eb; af1689a9b7701d9907dfc84d2a4b57c4bc907144 преди 566820af017e81497fb5e9d3ad6e7ffe2828bc8b; 6726429c18c62dbf5e96ebbd522f262e016553fb; 5.10.211 преди 5.10.273; 5.15.150 преди 5.15.224; 6.1.79 преди 6.1.191; 6.6.8 преди 6.6.160; 5.4.277 преди 5.5
    • Linux Linux: 6.7; преди 6.7; 5.10.273 до 5.10.*; 5.15.224 до 5.15.*; 6.1.191 до 6.1.*; 6.6.160 до 6.6.*; 6.12.113 до 6.12.*; 6.18.56 до 6.18.*; 7.2.9 до 7.2.*; от 7.3 нататък

    История

    • 18 октомври 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-98453: Linux | freedomonline.bg