CVE-2026-64389

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo ksmbd onde a função ksmbd auth ntlmv2() deriva a chave de sessão NTLMv2 para sess->sess key antes de verificar a resposta NTLMv2. Subsequentemente, a função ksmbd decode ntlmssp auth blob() pode prosseguir para KEY XCH mesmo que a autenticação falhe. Em cenários envolvendo SMB3 multichannel binding, um cliente pode fornecer uma prova NT inválida e KEY XCH para modificar sess->sess key antes que um STATUS LOGON FAILURE seja retornado, pois o caminho de erro de configuração de sessão não expira as sessões de vinculação. O fluxo de execução envolve smb2 sess setup(), ntlm authenticate(), session user(), ksmbd decode ntlmssp auth blob() e ksmbd auth ntlmv2().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.