PT-2026-51201 · Linux · Linux

Publicado 2026-06-21 · Atualizado 2026-06-21 · CVE-2026-52911

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description No módulo ksmbd, existe uma falha onde a flag conn->binding permanece definida após uma chamada SESSION SETUP. Como essa flag é abrangente para a conexão, a função de busca global de sessão ksmbd session lookup all() pode resolver qualquer sessão por ID, mesmo que a sessão não tenha sido adicionada a conn->sessions. Isso permite que conexões que não foram vinculadas a uma sessão específica possam potencialmente acessá-la por meio da tabela global.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-52911

Produtos afetados

Linux

Referências · 9

• https://git.kernel.org/stable/c/2cc8a4db633b10715450b291c1343859a4b2c509 · Nota
• https://twitter.com/VulmonFeeds/status/2068613523232411934 · Publicação no Twitter
• https://git.kernel.org/stable/c/974c1c224e85549dc3459f3bb2255bbbdd2b9372 · Nota
• https://git.kernel.org/stable/c/b0da97c034b6107d14e537e212d4ce8b22109a58 · Nota
• https://git.kernel.org/stable/c/e3a93ce6e25757b8f375e38b8f91e1d9da4edc1a · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-52911 · Nota de Segurança
• https://git.kernel.org/stable/c/1e2bec062c5c9ec282636715166056d0998d746d · Nota
• https://git.kernel.org/stable/c/e74c00c6af428a39e564cdc5bd3a3648c6d8de87 · Nota
• https://git.kernel.org/stable/c/1ff46c9915c1cbf454db58a8cb87f7cac818e6a6 · Nota