CVE-2026-64390
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ksmbd: bayt diapazonu kilidinə sahib olan bağlantını izləyin SMB2_LOCK hər bir verilmiş bayt diapazonu kilidini həm fayl kilid siyahısına, həm də sorğunu emal edən bağlantının kilid siyahısına əlavə edir. Lakin final bağlanma və davamlı tutacaq (durable handle) yolları, fp->conn->llist_lock kilidini saxlayaraq bağlantı siyahısı girişini silir. SMB3 çoxkanallı (multichannel) rejimində, LOCK sorğusunu emal edən bağlantı faylı açan bağlantıdan fərqli ola bilər. Buna görə də, giriş onun aid olduğu siyahını qoruyan spinlock-dan fərqli bir spinlock altında silinə bilər. Eyni vaxtda baş verən keçid (traversal) prosesi azad edilmiş struct ksmbd_lock və struct file_lock obyektlərinə daxil ola bilər. Hər bir kilidin clist girişinə sahib olan bağlantını qeyd edin və giriş bağlı olduğu müddətdə ona istinad saxlayın. Kilidin açılması (unlock), geri qaytarılma (rollback), bağlanma və davamlı qoruma üçün həmin bağlantıdan və onun llist_lock kilidindən istifadə edin. Davamlı yenidən qoşulma zamanı kilidlər yenidən dərc edilərkən yeni bağlantı sahibi kimi təyin edilir.
Necə düzəltmək olar
- linux linux_kernel5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 5.15.212, 5.16 ≤ v < 6.1.178, 6.2 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.97, 6.13 ≤ v < 6.18.40, 6.19 ≤ v < 7.1.4 | 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.