CVE-2026-74494

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ksmbd: təkrar SMB2 NEGOTIATE sorğularını rədd etsin Autentifikasiya olunmamış müştəri SESSION_SETUP mərhələsindən əvvəl bir bağlantı üzərindən çox sayda uğurlu SMB2 NEGOTIATE sorğusu göndərə bilər. Bağlantı KSMBD_SESS_NEED_SETUP vəziyyətində olduqda, smb2_handle_negotiate() funksiyası digər SMB3.1.1 NEGOTIATE sorğusunu qəbul edir və conn->preauth_info dəyişənini yeni ayrılmış yaddaş sahəsi ilə əvəz edir. Bağlantı kəsildikdə yalnız sonuncu ayrılan sahə azad edilir, bu isə hər bir əlavə uğurlu sorğu üçün bir obyektin sızmasına (memory leak) səbəb olur. Dialekt seçildikdən sonra təkrar SMB2 NEGOTIATE sorğusunun göndərilməsi protokola ziddir. MS-SMB2 bölmə 3.3.5.4 belə hallarda serverin cavab vermədən bağlantını kəsməsini tələb edir. Cavabı ləğv etməklə yanaşı, sorğunu rədd edərkən bağlantının çıxış vəziyyətinə gətirilməsi təmin edildi. Bağlantı yeni olmadıqda və ya SMB1 çoxprotokollu negotiate-dan sonra gələn SMB2 NEGOTIATE-i gözləmədikdə, SMB2 NEGOTIATE sorğuları rədd edilsin. Həm SMB1, həm də SMB2 negotiate yolları conn->srv_mutex altında seriyalaşdırıldı, çünki onlar bağlantı miqyaslı dialekt və negotiate vəziyyətini yeniləyirlər. Kilidləmə kontraktı vəziyyətin və dialektin seçildiyi ksmbd_smb_negotiate_common() funksiyasına köçürüldü və ardıcıl vəziyyət girişini təmin etmək üçün ksmbd_conn_new() əlavə edildi.