CVE-2026-64140

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ksmbd: proc_show_files() funksiyasında null pointer dereference xətası düzəldildi SMB2 kliyenti faylı davamlı (durable) v2 handle ilə açdıqda və daha sonra SMB2 SESSION_LOGOFF əmrini göndərdikdə, session_fd_check() yenidən qoşula bilən fayl göstəricisində (file pointer) fp->tcon = NULL dəyərini təmizləyir, lakin davamlı təmizləyici (durable scavenger) işə düşənə qədər (fp->durable_timeout saniyəyə qədər) fp-ni global_ft.idr-də qeydiyyatda saxlayır. Həmin zaman intervalında /proc/fs/ksmbd/files (mode 0400) faylının hər hansı oxunma cəhdi kernel-i panic vəziyyətinə salır, çünki proc_show_files() funksiyası global_ft.idr-i gəzir və heç bir NULL yoxlaması olmadan şərtsiz olaraq fp->tcon->id-ni istifadə edir (dereference). Zəifliyin təkrarlanması üçün yalnız uğurlu SMB2 SESSION_SETUP və 'durable handles = yes' konfiqurasiyalı paylaşım kifayətdir. Mainline 70390501d194 üzrə KASAN hesabatı: general protection fault, probably for non-canonical address 0xdffffc0000000000: 0000 [#1] SMP KASAN PTI KASAN: null-ptr-deref in range [0x0000000000000000-0x0000000000000007] RIP: 0010:proc_show_files+0x118/0x740 Call Trace: proc_show_files+0x118/0x740 seq_read_iter+0x4ef/0xe10 proc_reg_read_iter+0x1b7/0x280 ... Dereference prosesi qorunub. Davamlı şəkildə bağlantısı kəsilmiş fp-nin tcon-u olmaması normaldır; sistemin çökməsi (oops) əvəzinə onun ağac ID-si (tree id) 0 kimi bildirilir.