CVE-2026-53010
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: ksmbd: davamlı yenidən qoşulma zamanı smb2_open-da use-after-free xətası düzəldildi smb2_open-da ksmbd_put_durable_fd(fp) çağırışı davamlı yenidən qoşulma prosesi zamanı davamlı fayl deskriptoruna istinadı erkən azaldır. Əgər sonradan xəta baş verərsə (məs., ksmbd_iov_pin_rsp uğursuz olarsa) və ya təmizləyici fayla müraciət edərsə, bu, fp xassələrinə (məs., fp->create_time) müraciət zamanı use-after-free xətasına gətirib çıxarır. Tək put çağırışını err_out2-dən aşağıda funksiyanın sonuna köçürün ki, fp smb2_open qayıdana qədər etibarlı qalsın.
Necə düzəltmək olar
- linux linux_kernel6.7, 6.18.33, 7.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6.32 ≤ v < 6.7, 6.9 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10 | 6.7, 6.18.33, 7.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.