CVE-2026-99278
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ksmbd: hər bir bağlantıda sessiyaların sayı məhdudlaşdırılıb Gözləyən qurulma limiti yalnız "InProgress" statuslu sessiyaları sayır. Müştəri autentifikasiyanı dəfələrlə tamamlaya və bir bağlantıda məhdudiyyətsiz sayda "Valid" sessiyanı saxlaya bilər. Sessiya təyin etməzdən əvvəl bağlantı slotunu rezerv edin və autentifikasiya davam edərkən bağlantı istinadını saxlayın. İlk SMB3 kanalı həmin rezervasiyanı öz üzərinə götürür; başqa bir bağlantıya bağlanmaq orada bir slotu rezerv edir. Yenidən autentifikasiya və autentifikasiyanın davamı mövcud rezervasiyadan istifadə edir. Təyin etmə və ya daxiletmə xətası, kanalın silinməsi və yekun sessiyanın məhv edilməsi zamanı slotları geri qaytarın. Rezerv edilmiş startap-sorğu sahəsində max_sessions_per_connection parametrini qəbul edin və köhnə alətlər onu sıfır saxladıqda standart olaraq 64 təyin edin. Sorğu ölçüsünü və mövcud sahə ofsetlərini dəyişməz saxlayın. Konfiqurasiya edilmiş limiti procfs-də göstərin. Mövcud bağlantı limitləri, ayrıca qlobal sessiya təyinat limiti olmadan, sessiyaların ümumi sayını məhdudlaşdırır.
Necə düzəltmək olar
- Linux Linux94f8462fc9d5332bc54e91605003c17381e9171a, dc6aa1ba8b7fff8800ad9bf143f17d308e02ec68, 7.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | d7fd1f98607f2cd358e583f9548bdf0173090a86 ≤ v < 94f8462fc9d5332bc54e91605003c17381e9171a, d7fd1f98607f2cd358e583f9548bdf0173090a86 ≤ v < dc6aa1ba8b7fff8800ad9bf143f17d308e02ec68, c99ea7855124ca1428a1e59c2b4590aaef34eacf, 7.2.8 ≤ v < 7.3, 7.3 | 94f8462fc9d5332bc54e91605003c17381e9171a, dc6aa1ba8b7fff8800ad9bf143f17d308e02ec68, 7.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.