CVE-2026-99278— ksmbd 会话连接限制漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Linux 内核中，以下漏洞已得到修复： ksmbd：限制每个连接上的会话数量 原有的待处理设置（pending setup）限制仅统计“进行中”（InProgress）的会话。客户端可以重复完成身份验证，从而在单个连接上保留无限制的“有效”（Valid）会话。 修复方案如下：在分配会话之前预先预留一个连接槽位，并在身份验证进行期间保持对该连接的引用。第一个 SMB3 通道将接管该预留槽位；若绑定到另一个连接，则在该连接上预留一个槽位。重新认证和认证续期将复用现有的预留槽位。在分配失败、插入失败、通道移除或会话
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-99278 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
ksmbd: limit sessions on each connection
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
ksmbd: limit sessions on each connection
The pending setup limit only counts InProgress sessions. A client can
complete authentication repeatedly and retain an unbounded number of Valid
sessions on one connection.
Reserve a connection slot before allocating a session and retain a
connection reference while authentication is in progress. The first SMB3
channel takes over that reservation; binding to another connection reserves
one slot there. Reauthentication and authentication continuation reuse the
existing reservation. Return slots on allocation or insertion failure,
channel removal, and final session destruction.
Accept max_sessions_per_connection in reserved startup-request space and
default to 64 when older tools leave it zero. Keep the request size and
existing field offsets unchanged. Expose the configured limit in procfs.
The existing connection limits bound the aggregate number of sessions
without a separate global session allocation limit.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-99278 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-99278 的情报信息
请登录查看更多情报信息。
CVE-2026-99278 其他参考 (2)
同批安全公告 · Linux · 2026-11-07 · 共 12 条
| CVE-2026-99282 | Linux Kernel sch_teql 释放后使用漏洞 | |
| CVE-2026-99281 | Linux tun 模块权限提升漏洞 | |
| CVE-2026-99277 | ksmbd 会话通道连接引用处理缺陷 | |
| CVE-2026-99279 | ksmbd 会话回收逻辑漏洞 | |
| CVE-2026-99280 | ksmbd 会话 procfs 读取器资源竞争漏洞 | |
| CVE-2026-99276 | ksmbd 会话锁忙时连接清理延迟漏洞 | |
| CVE-2026-99275 | Samba SMB 客户端拒绝短会话响应漏洞 | |
| CVE-2026-99273 | ksmbd 流信息 UTF-16 终止符缓冲区溢出漏洞 | |
| CVE-2026-99274 | Samba SMB 客户端 fiemap 越界读取漏洞 | |
| CVE-2026-99271 | ALSA line6 驱动缓冲区释放信息泄露漏洞 | |
| CVE-2026-99272 | Samba SMB2 客户端数据区域验证漏洞 |