CVE-2026-23282

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: smb: client: smb2_unlink() funksiyasındakı təşkil edilməmiş dəyişən səbəbindən yaranan oops xətasının düzəldilməsi Əgər SMB2_open_init() və ya SMB2_close_init() uğursuz olarsa (məsələn, yenidən qoşulma zamanı), @rqst daxilində təyin edilmiş iovs təşkil edilməmiş qalacaq, buna görə də onlar üzərində SMB2_open_free(), SMB2_close_free() və ya smb2_set_related() çağırılması oops xətasına səbəb olacaqdır. Bu problem, @close_iov və @open_iov dəyişənləri @rqst-də təyin edilməzdən əvvəl onların təşkil edilməsi ilə həll edilmiş

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc25 mar 2026
İlk görülmə25 mar 2026
Zəiflik növüCWE-908CWE-908

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.17.1 ≤ v < 6.18.17, 6.19 ≤ v < 6.19.7, 6.17, 7.06.18.17, 6.19.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-23282 · Linux Kernel · Dark Radar