CVE-2026-89637

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: smb: client: yanlış formalaşdırılmış ikincili T2 üçün cifs_check_trans2()-də UAF və bufer sızmasının düzəldilməsi Valid əsas TRANSACT2 cavabı alındıqda (mid->resp_buf təyin edilib, mid->multiRsp true) və növbəti ikincili cavab cifs_check_trans2()-nin false qaytarmasına səbəb olduqda — ya SMB başlığı yanlış olduğu üçün (malformed != 0), ya da check2ndT2() PDU-nu rədd etdiyi üçün — handle_mid() funksiyası mid->resp_buf-u yeni buferlə əvəz edir (əsas buferi sızdıraraq) və mid->multiRsp təyin edildiyi üçün server->smallbuf/bigbuf NULL-laşdırılmasını ötürür. İstifadəçi axını (thread) mid->resp_buf-u azad etdikdə, server->smallbuf və ya server->bigbuf asılı qalır; demux axını onu növbəti paket üçün yenidən istifadə edir ki, bu da use-after-free (UAF) ilə nəticələnir. Hər iki erkən çıxış şərtini birləşdirin və mid->multiRsp artıq təyin edildikdə, gözlənilən tranzaksiyanı daxildə ləğv edin: multiEnd-i təyin edin, malformed=true parametri ilə dequeue_mid()-i çağırın və handle_mid()-in mid->resp_buf və ya server bufer göstəricilərinə toxunmadan çıxması üçün true qaytarın.