CVE-2026-98175
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: smb: client: clean_demultiplex_info() funksiyasında yenidən qoşulma işinin ləğvi clean_demultiplex_info() funksiyası server->echo gecikdirilmiş işini ləğv edir, lakin server->reconnect işini ləğv etmir. Bu, yenidən qoşulma işi hələ də növbədə olduğu halda demultiplex axını (thread) çıxarkən use-after-free xətasına səbəb ola bilər: cifs_demultiplex_thread() cifs_readv_from_socket() cifs_reconnect() __cifs_reconnect() cifs_queue_server_reconn() mod_delayed_work(cifsiod_wq, &server->reconnect, 0) clean_demultiplex_info() cancel_delayed_work_sync(&server->echo) // echo ləğv edildi // reconnect ləğv EDİLMƏDİ kfree_sensitive(server) // server azad edildi ...sonra, cifsiod_wq-da: smb2_reconnect_server() server->srv_count // azad edilmiş server-in UAF oxunması Bu problem, cifs_put_tcp_session() funksiyasının etdiyi kimi, clean_demultiplex_info() daxilində server azad edilməzdən əvvəl server->reconnect gecikdirilmiş işinin ləğv edilməsi ilə həll edilmişdir.
Necə düzəltmək olar
- Linux Linux180380272f116dbd2b0354c5c7872e112e519149, e3f6a779433d13aafb5edab59e4f9313051e8a52, 7ab9ceedd860216fb97f2d8574cbe58b8906f42a, 2e5103e11a17c274715dd56cf185eeedccf686b8, c65eae6f61d1778ff7a82e4aae4080e26f486af1, 3.11, 3.13, 3.17, 3.19, 4.2, 4.5, 4.9, 4.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 53e0e11efe9289535b060a51d4cf37c25e0d0f2b ≤ v < 180380272f116dbd2b0354c5c7872e112e519149, 53e0e11efe9289535b060a51d4cf37c25e0d0f2b ≤ v < e3f6a779433d13aafb5edab59e4f9313051e8a52, 53e0e11efe9289535b060a51d4cf37c25e0d0f2b ≤ v < 7ab9ceedd860216fb97f2d8574cbe58b8906f42a, 53e0e11efe9289535b060a51d4cf37c25e0d0f2b ≤ v < 2e5103e11a17c274715dd56cf185eeedccf686b8, 53e0e11efe9289535b060a51d4cf37c25e0d0f2b ≤ v < c65eae6f61d1778ff7a82e4aae4080e26f486af1, e008a962311a875a828cbae54b43285858aaa6c8, 123b228a09b90b50b0a9d6eb8294cf0c42efc029, 0ba4c6eaaacbcc4b18f51bb3b1567c65a8fecca9, d0d2a4c82942e2f51e4984beea1f7e5a994bd06c, 15a12fbbf365a483b1c19f9caeb707b3bea77e10, f0b715409cb9cf7e21e690f9b163047739761962, ff04da387c10b6bf7b510392742c8cd46c130fd6, 48f9526f4dcb4b132fe0dc2450835311e3b013a6, 3.10.107 ≤ v < 3.11, 3.12.70 ≤ v < 3.13, 3.16.42 ≤ v < 3.17, 3.18.47 ≤ v < 3.19, 4.1.38 ≤ v < 4.2, 4.4.40 ≤ v < 4.5, 4.8.16 ≤ v < 4.9, 4.9.1 ≤ v < 4.10, 4.10 | 180380272f116dbd2b0354c5c7872e112e519149, e3f6a779433d13aafb5edab59e4f9313051e8a52, 7ab9ceedd860216fb97f2d8574cbe58b8906f42a, 2e5103e11a17c274715dd56cf185eeedccf686b8, c65eae6f61d1778ff7a82e4aae4080e26f486af1, 3.11, 3.13, 3.17, 3.19, 4.2, 4.5, 4.9, 4.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.