CVE-2026-98452
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
smb: client: clean up failed cached directory opens
open_cached_dir() envía CREATE y QUERY_INFO como una solicitud compuesta. Si CREATE se completa correctamente pero un comando posterior devuelve un error, la función debe conservar el FID de CREATE para que la limpieza común pueda emitir SMB2_close(). Tampoco debe tratar un error de respuesta como un CREATE válido.
Validar la respuesta de CREATE antes de usar sus campos, registrar los FID y marcar el manejador como abierto antes de gestionar los errores de los comandos compuestos posteriores.
Leer descripción completaMostrar menos
Mover el tratamiento de la reconexión -EREMCHG antes de la validación de la respuesta, de modo que una respuesta ausente no oculte la solicitud de reconexión. Contabilizar el manejador en el momento en que se marca como abierto; las respuestas de cierre confirmadas decrementan el contador, mientras que el comportamiento existente de reintento de cierre sigue siendo de mejor esfuerzo ante fallos de transporte.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.18 %
- Percentil entre todas las CVEs puntuadas
- 7
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
Mostrar las 4 referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98452",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "b0f6df737a1c5d9d5ff90cc946205d8af46cc067",
"lessThan": "48958ddda3d7eee3600261e2d90671f63e055dc4",
"versionType": "git"
},
{
"status": "affected",
"version": "b0f6df737a1c5d9d5ff90cc946205d8af46cc067",
"lessThan": "abab661eed00fa102d3c35ddf1cce4f687e718c1",
"versionType": "git"
},
{
"status": "affected",
"version": "b0f6df737a1c5d9d5ff90cc946205d8af46cc067",
"lessThan": "7c1509598a4fdfb54cb09ce33e4405bd6dbd8295",
"versionType": "git"
},
{
"status": "affected",
"version": "b0f6df737a1c5d9d5ff90cc946205d8af46cc067",
"lessThan": "d2ff5fb93ea83034025850266b5eed391f96b825",
"versionType": "git"
}
],
"programFiles": [
"fs/smb/client/cached_dir.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "5.1"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "5.1",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.12.112",
"versionType": "semver",
"lessThanOrEqual": "6.12.*"
},
{
"status": "unaffected",
"version": "6.18.55",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.9",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"fs/smb/client/cached_dir.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:16:55.537",
"references": [
{
"url": "https://git.kernel.org/stable/c/48958ddda3d7eee3600261e2d90671f63e055dc4",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/7c1509598a4fdfb54cb09ce33e4405bd6dbd8295",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/abab661eed00fa102d3c35ddf1cce4f687e718c1",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/d2ff5fb93ea83034025850266b5eed391f96b825",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\nsmb: client: clean up failed cached directory opens\n\nopen_cached_dir() sends CREATE and QUERY_INFO as a compound request. If\nthe CREATE succeeds but a later command returns an error, the function\nmust retain the CREATE FID so common cleanup can issue SMB2_close(). It\nalso must not treat a response error as a valid CREATE.\n\nValidate the CREATE response before using its fields, record the FIDs, and\nmark the handle open before handling errors from later compound commands.\nMove the -EREMCHG reconnect handling before response validation so a\nmissing response does not hide the reconnect request. Count the handle\nwhen it is marked open; confirmed close responses decrement the counter,\nwhile existing close retry behavior remains best effort on transport\nfailures."
}
],
"lastModified": "2026-10-19T10:18:54.437",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}