CVE-2026-98449

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: smb: client: kilidi açmazdan əvvəl göndərmə xətası zamanı mürəkkəb mid-ləri silin Mürəkkəb sorğunun göndərilməsi uğursuz olduqda, smb_send_rqst() yenidən qoşulma prosesini başladır. compound_send_recv() həmin mid-ləri hələ də pending_mid_q siyahısında saxlayır, lakin onları əvvəlcədən silmədən serverin kilidini açır. Yenidən qoşulma zamanı cifs_abort_connection() pending_mid_q siyahısını nəzərdən keçir və hər bir mid geri çağırışını (callback) icra edir. Hələ cavab gəlmədiyi üçün bu geri çağırışlar kreditləri qaytarır və in_flight göstəricisini azaldır. Daha sonra compound_send_recv()-nin göndərmə xətası yolu eyni kreditləri təkrar qaytarır. Nəticədə in_flight iki dəfə azaldılır və smb2_add_credits() XƏBƏRDARLIQ (WARN) verir. syzbot bunu soket göndərmə xətası baş verdikdə SMB2_negotiate zamanı aşkar edir. cifs_call_async() artıq göndərmə xətası zamanı kilidi açmazdan əvvəl delete_mid() funksiyasını çağırır. Eynisi mürəkkəb zəncirlər üçün də tətbiq edildi və out: yolunun onları təkrar silməməsi üçün cancelled_mid[] təyin edildi.