CVE-2026-64578

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ksmbd: StructureSize2 oxunmazdan əvvəl mürəkkəb sorğu ölçüsünü yoxlayın ksmbd mürəkkəb (zəncirvari) SMB2 sorğusunu təsdiqləyərkən, ksmbd_smb2_check_message() funksiyası mürəkkəb elementin onu ehtiva etmək üçün kifayət qədər böyük olduğunu yoxlamadan pdu->StructureSize2 dəyərini oxuyur. StructureSize2 hər bir elementin başlanğıcından 64 (__SMB2_HEADER_STRUCTURE_SIZE) ofsetində yerləşən 2 baytlıq sahədir. Mürəkkəb elementlərin gəzinti məntiqi yalnız sonuncu element üçün tam 64 baytlıq SMB2 başlığının mövcudluğunu təmin edir: NextCommand 0 olduqda, len dəyişəni next_smb2_rcv_hdr_off-dan sonra qalan baytların sayına endirilir. Uzaqdan qoşulan klient elə bir mürəkkəb sorğu hazırlaya bilər ki, onun sonuncu elementi düz 64 bayt olsun, beləliklə, 64 ofsetində oxunan 2 baytlıq StructureSize2 qəbul buferindən bir bayt kənara çıxır və slab-out-of-bounds oxumaya səbəb olur. BUG: KASAN: slab-out-of-bounds in ksmbd_smb2_check_message (fs/smb/server/smb2misc.c:402) Read of size 2 at addr ffff888012ae31ac by task kworker/0:1/14 The buggy address is located 172 bytes inside of allocated 173-byte region Workqueue: ksmbd-io handle_ksmbd_work Call Trace: ... kasan_report (mm/kasan/report.c:595) ksmbd_smb2_check_message (fs/smb/server/smb2misc.c:402) handle_ksmbd_work (fs/smb/server/server.c:119) process_one_work (kernel/workqueue.c:3314) worker_thread (kernel/workqueue.c:3397) kthread (kernel/kthread.c:436) ret_from_fork (arch/x86/kernel/process.c:158) ret_from_fork_asm (arch/x86/entry/entry_64.S:245) StructureSize2-ni istifadə etməzdən əvvəl, onu saxlamaq üçün çox kiçik olan bütün mürəkkəb elementləri rədd edin.