CVE-2026-31711

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento do contador active num conn na função ksmbd tcp new connection() quando a função alloc transport() falha. Um invasor remoto não autenticado pode desencadear isso iniciando conexões TCP na porta 445 ou criando pressão de memória usando conexões com comprimentos RFC1002 grandes até MAX STREAM PROT LEN. Como o contador é incrementado em ksmbd kthread fn(), mas não é decrementado em caso de falha de alocação, cada falha consome permanentemente um slot do pool max connections. Uma vez atingido o limite, todas as tentativas de conexão subsequentes são rejeitadas até que o módulo seja recarregado.

Recomendações Decrementar active num conn no caminho de falha de alloc transport(), condicionado a server conf.max connections.