CVE-2026-53271

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ksmbd: oplock/lease break bildirişlərində opinfo->conn-un NULL-deref xətası düzəldildi smb2_oplock_break_noti() və smb2_lease_break_noti() funksiyaları opinfo->conn dəyərini nə READ_ONCE() istifadə edərək, nə də NULL yoxlaması apararaq lokal dəyişənə oxuyur. Hər iki funksiya, opinfo_get_list() ci->m_lock kilidini buraxdıqdan sonra oplock_break() tərəfindən işə salınır, buna görə də eyni vaxtda baş verən SMB2 LOGOFF (session_fd_check()) həmin zaman kəsiyində ci->m_lock altında op->conn = NULL təyin edə bilər. Daha sonra ksmbd_conn_r_count_inc(conn) 0xc4 ofsetində NULL vasitəsilə yazma əməliyyatı yerinə yetirir ki, bu da uzaqdan tetiklənilə bilən bir "oops" xətasına səbəb olur. Hər iki oxuma əməliyyatını compare_guid_key() funksiyasının etdiyi kimi qoruyun: opinfo->conn dəyərini READ_ONCE() ilə oxuyun və heç bir sızma olmaması üçün work strukturunu ayırmazdan əvvəl, əgər dəyər NULL-dursa, erkən geri dönün. NULL conn istemcinin artıq mövcud olmadığını və break əməliyyatının mənasız olduğunu bildirir, ona görə də 0 qaytarın; oplock_break() bunu uğurlu hesab edir və normal ləğv prosesini başladır.