Veille sécuritéSystèmes & serveurs
P4Non déterminée
ksmbd pouvait supprimer une session SMB encore valide après une courte période d’inactivité lors d’une nouvelle négociation SessionSetup, confondant inactivité et expiration des identifiants. Le correctif applique les règles d’expiration de session, tout en limitant les échanges d’authentification incomplets afin de prévenir leur accumulation.
Linux (noyau)
IdentifiantCVE-2026-98420
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98420
Analyse technique
La suppression d’une session valide pouvait invalider ses connexions aux partages. Le changement maintient une seule authentification InProgress par connexion et prévoit un délai de 45 secondes pour les échanges incomplets.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14 à 14:17:53.427Z; le candidat décrit les changements de gestion des sessions SMB.
ImpactDes sessions SMB établies pouvaient être invalidées prématurément; les échanges incomplets restent bornés par un délai.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-14T14:17:53.427Z
Mise à jour2026-10-14T14:17:53.427Z
Action recommandée
Appliquer le correctif du noyau Linux dès qu’il est disponible pour la distribution concernée.
Sources
Priorisation DFS : P4 · 1 source(s).