CVE-2026-80926

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ksmbd: oplock break bildirişində use-after-free xətası düzəldildi smb2_oplock_break_noti() funksiyası hər hansı kilid olmadan opinfo->conn dəyərini oxuyur və yuxuya gedə bilən iki allokasiyadan sonra onu dereference edir. Oplock-a sahib olan davamlı tutacaq (durable handle) kəsildikdə, session_fd_check() ci->m_lock altında opinfo->conn dəyərini təmizləyir və onun conn istinadını silir, sonuncu ksmbd_conn_put() isə bağlantını azad edir. Bağlantının ləğvi ilə eyni vaxtda baş verən digər bir bağlantı tərəfindən tətiklənən break əməliyyatı azad edilmiş bağlantını yenidən aktivləşdirə bilər: ksmbd_conn_get() sadə bir atomic_inc-dir və növbəyə alınmış break işi daha sonra ksmbd_conn_write() vasitəsilə köhnəlmiş conn-u dereference edir; bu, davamlı batch oplock-a sahib olan hər hansı autentifikasiya olunmuş müştəri tərəfindən əlçatan olan use-after-free zəifliyidir. Yeni istinad götürmək əvəzinə, çağırıcının inode-unu bildiriş yoluna daxil edin. oplock_break() funksiyasının hər bir çağırıcısı artıq break hədəfinin oplock siyahısına sahib olan inode üzərində canlı ksmbd_file (və ya valideyn lease break yollarında açıq ksmbd_inode_lookup_lock() istinadı) saxlayır, buna görə də çağırış zamanı ci azad edilə bilməz və onun kilidi, paralel bağlama prosesinin azad edə biləcəyi opinfo->o_fp-ni dereference etmədən götürülə bilər. Bağlantını ci->m_lock altında seçin və sabitleyin (pin); bu, session_fd_check() və ksmbd_reopen_durable_fd() funksiyalarının opinfo->conn-u yeniləmək üçün istifadə etdiyi eyni kiliddir, beləliklə, paralel detach əməliyyatı ya təmizləmə yarışını uduzur, ya da bildiriş işi onu azad edənə qədər bağlantını canlı saxlayır. İstinadı iş elementinə (work item) ötürün və allokasiya xətaları zamanı onu azad edin.