CVE-2026-31476
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ksmbd: do not expire session on binding failure When a multichannel session binding request fails (e.g. wrong password), the error path unconditionally sets sess->state = SMB2_SESSION_EXPIRED. However, during binding, sess points to the target session looked up via ksmbd_session_lookup_slowpath() -- which belongs to another connection's user. This allows a remote attacker to invalidate any active session by simply sending a binding request with a wrong password (DoS). Fix this by skipping session expiration when the failed request was a binding attempt, since the session does not belong to the current connection. The reference taken by ksmbd_session_lookup_slowpath() is still correctly released via ksmbd_user_session_put().
Gravité et risque d'exploitation
CVE-2026-31476 obtient un score CVSS de 8.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.71 %, ce qui la place devant 52.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <6fafc4c4238e538969f1375f9ecdc6587c53f1cc, 0, 7.0, 5.15.209, <=6.6.*, 6.19.11, <=6.19.*, <5.15, <e0e5edc81b241c70355217de7e120c97c3429deb, <1d1888b4a7aec518b707f6eca0bf08992c0e8da3, 5.15, <=6.18.*, 6.6.131, 6.12.80, <4642ea35c03cf3d3558c009df4757cdb7af3f82d, <9bbb19d21ded7d78645506f20d8c44895e3d0fb9, <f5300690c23c5ac860499bb37dbc09cf43fd62e6, <a897064a457056acb976e20e3007cdf553de340f, <=*, f5a544e3bab78142207e0242d22442db85ba1eff, <=5.15.*, 6.1.168, 6.18.21) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/4642ea35c03cf3d3558c009df4757cdb7af3f82d
- https://git.kernel.org/stable/c/f5300690c23c5ac860499bb37dbc09cf43fd62e6
- https://git.kernel.org/stable/c/6fafc4c4238e538969f1375f9ecdc6587c53f1cc
- https://git.kernel.org/stable/c/1d1888b4a7aec518b707f6eca0bf08992c0e8da3
- https://git.kernel.org/stable/c/a897064a457056acb976e20e3007cdf553de340f
- https://git.kernel.org/stable/c/e0e5edc81b241c70355217de7e120c97c3429deb
- https://git.kernel.org/stable/c/9bbb19d21ded7d78645506f20d8c44895e3d0fb9