CVE-2026-23226

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ksmbd: ksmbd_chann_list xarray-ni qorumaq üçün chann_lock əlavə edildi ksmbd_chann_list xarray sinxronizasiyadan məhrumdur və bu, çoxkanallı sessiyalarda (lookup_chann_list() və ksmbd_chann_del arasında) use-after-free xətasına yol açır. struct ksmbd_session strukturuna rw_semaphore chann_lock əlavə edildi və bütün xa_load/xa_store/xa_erase girişləri qorundu.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc18 fev 2026
İlk görülmə18 fev 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.18.11, 6.19.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.3 ≤ v < 6.18.11, 6.19 ≤ v < 6.19.16.18.11, 6.19.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-23226 · Linux Kernel · Dark Radar