CVE-2026-90169

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo ksmbd onde as sessões de pré-autenticação não são liberadas corretamente durante o encerramento da conexão. No binding multichannel SMB3.1.1, um objeto preauth session é alocado para preservar o hash de pré-autenticação entre as solicitações de negociação NTLM e autenticação. Se um cliente se desconectar antes de enviar a solicitação de autenticação, o sistema falha em liberar esse objeto através dos caminhos de autenticação ou de limpeza de erro, resultando em um vazamento de memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.