CVE-2026-68130

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Na função ntlm authenticate(), a função destroy previous session() é chamada usando um ponteiro de usuário derivado do campo de nome de usuário do blob NTLM fornecido pelo cliente antes que a resposta NTLMv2 seja validada. Um invasor autenticado pode manipular o nome de usuário do blob NTLM para corresponder a uma conta de vítima e definir a variável PreviousSessionId para o ID de sessão da vítima. Isso permite que o invasor acione a função destroy previous session() para encerrar a sessão da vítima, embora a função ksmbd decode ntlmssp auth blob() subsequentemente rejeite a solicitação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.