No kernel Linux, a seguinte vulnerabilidade foi resolvida: ksmbd: não expire a sessão quando a falha de vinculação for falhada quando uma solicitação de vinculação de sessão multicanal falha (por exemplo, senha errada), o caminho de erro configura incondicionalmente sess->state = SMB 2 _EXPIRADO DE SESSION. No entanto, durante a ligação, os pontos de sess para a sessão de alvo foram procurados via ksmbd_session_lookup_slowpath() -- que pertence ao usuário de outra conexão. Isto permite que um atacante remoto invalide qualquer sessão ativa simplesmente enviando um pedido vinculativo com uma senha errada (DoS). Corrija isso pulando a expiração da sessão quando o pedido falhado foi uma tentativa vinculativa, uma vez que a sessão não pertence à conexão atual. A referência tomada pelo ksmbd_session_lookup_slowpath() ainda está corretamente lançada via ksmbd_user_session_put(). O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 31476 foi publicado em 2026 - 04 - 22 T 14: 16: 44.337 Z e última modificação em 2026 - 06 - 17 T 10: 33: 48.897 Z. O seu estado registrado é modificado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 8.2, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H, pontuação de exploração 3.9, pontuação de impacto 4.2. Classificações de fraqueza associadas: NVD- CWE- noinfo.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: kernel linux linux. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.