CVE-2026-31409

Name of the Vulnerable Software and Affected Versions Linux kernel (affected versions not specified)

Description O kernel Linux contém uma falha dentro do módulo ksmbd. Especificamente, quando uma solicitação SMB2 SESSION SETUP multicanal com SMB2 SESSION REQ FLAG BINDING falha, a flag conn->binding é incorretamente definida como verdadeira e não limpa no caminho de erro. Isso resulta na conexão permanecendo em um estado de vinculação, fazendo com que chamadas subsequentes de ksmbd session lookup all() usem a tabela de sessões global por padrão.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.