CVE-2026-98451
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
smb: client: use finish_no_open() for non-regular inodes
Una apertura O_CREAT puede encontrar un enlace simbólico existente u otro inodo no regular. cifs_atomic_open() llama a finish_open() sobre él y asocia una cifsFileInfo. Los inodos de enlaces simbólicos no tienen una operación de liberación de CIFS, por lo que la referencia al dentry que mantiene cifsFileInfo se filtra. FMODE_OPENED también impide que el VFS siga el enlace simbólico.
Registra si cifs_do_create() devolvió un manejador de servidor abierto. Para inodos no regulares, cierra el manejador si existe, elimina la apertura pendiente y llama a finish_no_open() para que el VFS pueda continuar la búsqueda. No establezcas FMODE_CREATED a menos que se haya abierto un archivo regular. Para O_NOFOLLOW con __O_REGULAR, devuelve -ELOOP antes de la comprobación -EFTYPE del VFS.
Leer descripción completaMostrar menos
Aplaza el cierre de un manejador POSIX heredado en un inodo no regular hasta después de la búsqueda del inodo. Esto evita cerrarlo de nuevo si la búsqueda falla.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.17 %
- Percentil entre todas las CVEs puntuadas
- 6
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
Mostrar las 4 referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98451",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "d2c127197dfc0b2bae62a52e1e0d3e3ff493919e",
"lessThan": "ed03d547598c92a036f20e89156540995cac889a",
"versionType": "git"
},
{
"status": "affected",
"version": "d2c127197dfc0b2bae62a52e1e0d3e3ff493919e",
"lessThan": "70a7918fda54a06d836acc91eb9a3c7e860fe0a0",
"versionType": "git"
},
{
"status": "affected",
"version": "d2c127197dfc0b2bae62a52e1e0d3e3ff493919e",
"lessThan": "3c07deb26273155c180aedfd9041ab58015d2521",
"versionType": "git"
},
{
"status": "affected",
"version": "d2c127197dfc0b2bae62a52e1e0d3e3ff493919e",
"lessThan": "e66cf1625ec4a3fe68346119f371def713fd0a4d",
"versionType": "git"
}
],
"programFiles": [
"fs/smb/client/dir.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "3.6"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "3.6",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.12.113",
"versionType": "semver",
"lessThanOrEqual": "6.12.*"
},
{
"status": "unaffected",
"version": "6.18.56",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.9",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"fs/smb/client/dir.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:16:55.437",
"references": [
{
"url": "https://git.kernel.org/stable/c/3c07deb26273155c180aedfd9041ab58015d2521",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/70a7918fda54a06d836acc91eb9a3c7e860fe0a0",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/e66cf1625ec4a3fe68346119f371def713fd0a4d",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/ed03d547598c92a036f20e89156540995cac889a",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\nsmb: client: use finish_no_open() for non-regular inodes\n\nAn O_CREAT open can find an existing symlink or another non-regular\ninode. cifs_atomic_open() calls finish_open() on it and attaches a\ncifsFileInfo. Symlink inodes have no CIFS release operation, so the\ndentry reference held by cifsFileInfo is leaked. FMODE_OPENED also\nprevents the VFS from following the symlink.\n\nTrack whether cifs_do_create() returned an open server handle. For\nnon-regular inodes, close the handle if present, remove the pending\nopen, and call finish_no_open() so the VFS can continue the lookup.\nDo not set FMODE_CREATED unless a regular file was opened. For\nO_NOFOLLOW with __O_REGULAR, return -ELOOP before the VFS's\n-EFTYPE check.\n\nDefer closing a legacy POSIX handle on a non-regular inode until\nafter inode lookup. This avoids closing it again if lookup fails."
}
],
"lastModified": "2026-10-19T10:18:54.320",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}