CVE-2026-99279— ksmbd 会话回收逻辑漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Linux 内核中，以下漏洞已得到修复： ksmbd：在注销和过期时回收已结束的会话 LOGOFF 操作以及旧会话的替换会导致会话状态变为“已过期”，且其凭证过期时间被设置为零。如果所属连接上不再有新的建立请求到达，这些已结束的会话可能会继续占用内存和连接槽位。 修复措施包括： 在注销会话时，若请求引用仍保持其响应签名和加密密钥有效，则先将其从会话表中移除（unpublish）。 在释放会话表引用之前，先删除其 procfs 条目，以防止读取者在最后一次引用释放时误删自身条目。 删除 procfs 条目后，将
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-99279 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
ksmbd: reclaim ended sessions on logoff and expiration
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
ksmbd: reclaim ended sessions on logoff and expiration
LOGOFF and previous-session replacement leave sessions Expired with a
zero credential expiry. Ended sessions can retain their memory and
connection slots when no further setup arrives on the owning connection.
Unpublish a logged-off session while the request reference keeps its
response signing and encryption keys alive. Remove its procfs entry
before dropping the table reference so a reader cannot remove its own
entry on the last put. Clear proc_entry after removal to avoid removing
it twice.
Reclaim ended sessions from the global table in the existing expiration
worker before it acquires conn_list_lock. Only select Expired sessions
with zero credential expiry and no references beyond the table
reference. Keep sessions whose Kerberos credentials expired available
for reauthentication.
Unlink the session from its setup connection and all channel
connections, so SMB2 sessions and sessions with only secondary SMB3
channels are covered. The session already holds connection references,
and sessions_table_lock prevents concurrent channel removal. Queue
sessions on a separate disposal list, leaving their hash nodes unhashed,
and remove procfs entries and drop table references outside the locks.
Keep the pending setup check before allocating a new session so
abandoned InProgress sessions can release their slots even at the
connection limit. Retain the timeout and reference checks and dispose of
those sessions outside the locks. Leave ended Expired sessions to the
expiration worker.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-99279 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-99279 的情报信息
请登录查看更多情报信息。
CVE-2026-99279 其他参考 (2)
同批安全公告 · Linux · 2026-11-07 · 共 12 条
| CVE-2026-99282 | Linux Kernel sch_teql 释放后使用漏洞 | |
| CVE-2026-99281 | Linux tun 模块权限提升漏洞 | |
| CVE-2026-99277 | ksmbd 会话通道连接引用处理缺陷 | |
| CVE-2026-99278 | ksmbd 会话连接限制漏洞 | |
| CVE-2026-99280 | ksmbd 会话 procfs 读取器资源竞争漏洞 | |
| CVE-2026-99276 | ksmbd 会话锁忙时连接清理延迟漏洞 | |
| CVE-2026-99275 | Samba SMB 客户端拒绝短会话响应漏洞 | |
| CVE-2026-99273 | ksmbd 流信息 UTF-16 终止符缓冲区溢出漏洞 | |
| CVE-2026-99274 | Samba SMB 客户端 fiemap 越界读取漏洞 | |
| CVE-2026-99271 | ALSA line6 驱动缓冲区释放信息泄露漏洞 | |
| CVE-2026-99272 | Samba SMB2 客户端数据区域验证漏洞 |