CVE-2026-98420
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
ksmbd: postępuj zgodnie z semantyką wygasania sesji SMB2
ksmbd_session_register() niszczy ważne sesje po dziesięciu sekundach
brak aktywności za każdym razem, gdy klient rozpoczyna kolejną wymianę SessionSetup. To
myli Session.IdleTime z Session.ExpirationTime. Windows może tworzyć
dodatkowe uwierzytelnione sesje w istniejącym połączeniu, więc usuwanie
starsza sesja unieważnia połączenia w drzewie i tworzy zmapowane dyski
nie powiodło się ze STATUS_NETWORK_NAME_DELETED.
Reguły wygaśnięcia sesji wymagają, aby serwer zmienił ważną sesję
wygasa dopiero po upływie czasu ważności danych uwierzytelniających. Ważne lub
wygasła sesja, w przeciwnym razie połączenie nie zostanie oczyszczone.
Połączenia, które nie wynegocjowały dialektu, nie mają sesji lub je posiadają
tylko sesje InProgress są rozłączane po specyficznym dla implementacji
przekroczenie limitu czasu. Użyj wartości 45 sekund zgodnej z systemem Windows i uruchom wygaśnięcie
sprawdzaj okresowo, czy są dostępne protokoły TCP i SMB Direct.
Zachowaj zero jako nieskończony czas wygaśnięcia poświadczeń i policz każdy
Przejście z ważności na wygasłe. Ustaw wygasłe sesje na InProgress, gdy zostaną utracone
ponownie uwierzytelnić. Jeśli uwierzytelnienie nie powiedzie się, usuń sesję z pliku
natychmiastowe tabele globalne i na połączenia, w tym wielokanałowe SMB3
połączenia.
Zachowaj ochronę przed porzuconymi wymianami SessionId-zero, zezwalając
tylko jedno uwierzytelnianie InProgress na połączenie. Dodatkowe wymiany
kończy się niepowodzeniem ze STATUS_INSUFFICIENT_RESOURCES, a nieaktualne sesje InProgress są
zebrane po tym samym 45-sekundowym czasie oczekiwania na konfigurację. To ogranicza oryginał
nieuwierzytelniona ścieżka wyczerpania pamięci bez ustanowienia eksmisji
sesje.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org