CVE-2026-90169
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ksmbd: bağlantının kəsilməsi zamanı autentifikasiya öncəsi sessiyaların azad edilməsi SMB3.1.1 çoxkanallı bağlama (multichannel binding), NTLM razılaşma və autentifikasiya sorğuları arasında preauth_session-da autentifikasiya öncəsi heşi (hash) saxlayır. Bağlanma NTLM razılaşması bu obyekti ayırır və STATUS_MORE_PROCESSING_REQUIRED qaytarır. Əgər klient autentifikasiya sorğusunu göndərmədən əvvəl bağlantını kəsərsə, nə autentifikasiya, nə də xəta təmizləmə yolları obyekti azad etmir. Bağlantı kəsilərkən qalan bütün autentifikasiya öncəsi sessiyaları azad edin. Razılaşdırılmış dialektdən asılı olmayaraq bu təmizləmənin təhlükəsiz olması üçün bağlantı ayrılarkən siyahını başlatın.
Necə düzəltmək olar
- Linux Linux1f60a88b2e0203e50f65b0fb9c32ecb0ae0aa683, effcf48d79d8aa53113d8289e140746f25ceb62c, b62b1ebb25f0a19067ed5b1a86036b2dc98be44f, a41a98ee16ae038751b6639decadaa3ce15ca18a, 8e2ebc77678832e981adc008d25cd8f67d08ebc4, 06c7b1d731bc105a8644f1b70165ba8b9416cbab və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | f5a544e3bab78142207e0242d22442db85ba1eff ≤ v < 1f60a88b2e0203e50f65b0fb9c32ecb0ae0aa683, f5a544e3bab78142207e0242d22442db85ba1eff ≤ v < effcf48d79d8aa53113d8289e140746f25ceb62c, f5a544e3bab78142207e0242d22442db85ba1eff ≤ v < b62b1ebb25f0a19067ed5b1a86036b2dc98be44f, f5a544e3bab78142207e0242d22442db85ba1eff ≤ v < a41a98ee16ae038751b6639decadaa3ce15ca18a, f5a544e3bab78142207e0242d22442db85ba1eff ≤ v < 8e2ebc77678832e981adc008d25cd8f67d08ebc4, f5a544e3bab78142207e0242d22442db85ba1eff ≤ v < 06c7b1d731bc105a8644f1b70165ba8b9416cbab, 5.15 | 1f60a88b2e0203e50f65b0fb9c32ecb0ae0aa683, effcf48d79d8aa53113d8289e140746f25ceb62c, b62b1ebb25f0a19067ed5b1a86036b2dc98be44f, a41a98ee16ae038751b6639decadaa3ce15ca18a, 8e2ebc77678832e981adc008d25cd8f67d08ebc4, 06c7b1d731bc105a8644f1b70165ba8b9416cbab |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.