CVE-2026-99278 Denegación de servicio en ksmbd del kernel Linux por sesiones ilimitadas por conexión
En el kernel Linux, el límite de setups pendientes solo contaba sesiones InProgress, permitiendo a un cliente completar autenticación repetidamente y retener un número ilimitado de sesiones Valid en una conexión. Se corrigió reservando un slot de conexión antes de asignar la sesión y limitando a max_sessions_per_connection, con valor por defecto de 64.
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 7
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Linux
desde d7fd1f98607f2cd358e583f9548bdf0173090a86 hasta antes de 94f8462fc9d5332bc54e91605003c17381e9171adesde d7fd1f98607f2cd358e583f9548bdf0173090a86 hasta antes de dc6aa1ba8b7fff8800ad9bf143f17d308e02ec68c99ea7855124ca1428a1e59c2b4590aaef34eacfdesde 7.2.8 hasta antes de 7.3
Linux
7.3
Qué hacer
- Verificá si usás Linux y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
In the Linux kernel, the following vulnerability has been resolved:
ksmbd: limit sessions on each connection
The pending setup limit only counts InProgress sessions. A client can
complete authentication repeatedly and retain an unbounded number of Valid
sessions on one connection.
Reserve a connection slot before allocating a session and retain a
connection reference while authentication is in progress. The first SMB3
channel takes over that reservation; binding to another connection reserves
one slot there. Reauthentication and authentication continuation reuse the
existing reservation. Return slots on allocation or insertion failure,
channel removal, and final session destruction.
Accept max_sessions_per_connection in reserved startup-request space and
default to 64 when older tools leave it zero. Keep the request size and
existing field offsets unchanged. Expose the configured limit in procfs.
The existing connection limits bound the aggregate number of sessions
without a separate global session allocation limit.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.