ksmbd pouvait accumuler un nombre non borné de sessions authentifiées sur une connexion, car la limite ne comptait que les sessions en attente. Le correctif réserve et restitue des emplacements de session selon leur cycle de vie et ajoute une limite configurable par connexion, avec une valeur par défaut de 64 si l’ancienne interface laisse le champ à zéro.
Source : NVD — CVE-2026-99278
Analyse technique
La limite max_sessions_per_connection est acceptée dans l’espace réservé de la requête de démarrage; la taille de requête et les offsets des champs existants restent inchangés. Versions affectées et version corrigée non précisées dans la source.
Impact, versions et correctif
Action recommandée
Appliquer le correctif Linux correspondant lorsqu’il est disponible et configurer la limite adaptée à l’environnement.
Sources
Priorisation DFS : P4 · 1 source(s).