CVE-2026-98870

W jądrze Linuksa usunięto następującą lukę:

ksmbd: usuń nieaktualne kanały ze wszystkich sesji po zamknięciu

ksmbd_sessions_deregister() usuwa kanały połączenia z innych
listy kanałów sesji tylko wtedy, gdy połączenie->powiązanie jest nadal ustawione:

if (połączenie->wiązanie) {
hash_for_each_safe(sessions_table, ...)
ksmbd_chann_del(conn, sess);
}

conn->binding jest flagą przejściową: jest czyszczona po powiązaniu
SESSION_SETUP kończy się, a także przez późniejsze niewiążące
SESSION_SETUP w tym samym połączeniu (ponowne uwierzytelnienie w przypadku połączenia powiązanego
kanał lub nowa konfiguracja SessionId==0). Połączenie, które związało a
kanał do listy ksmbd_chann_list innej sesji, a następnie zostaje usunięty
conn->binding pozostawia ten kanał po rozłączeniu: the
kanał, którego chann->conn wskazuje na zwolnioną już strukturę ksmbd_conn,
pozostaje na liście sesji właściciela.

Kiedy połączenie będące właścicielem zostanie później zerwane, następuje druga pętla
odwołuje się do nieaktualnego kanału:

xa_for_each(&sess->ksmbd_chann_list, chann_id, kanał)
if (chann->połączenie != połączenie)
ksmbd_conn_set_exiting(chann->conn); /* uwolniony */

który jest zapisem po zwolnieniu do uwolnionego pliku ksmbd_conn (tego samego
nieaktualny kanał jest również odwiedzany przez show_proc_session() poprzez /proc). The
sesja również wyciekła, ponieważ jej lista kanałów nigdy nie jest pusta.

Usuń bramkę conn->binding, aby połączenie zawsze ją usuwało
kanały z każdej sesji po rozłączeniu.