CVE-2025-71150

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ksmbd: Oturum aramasında geçersiz oturum bulunduğunda oluşan referans sayacı sızıntısı düzeltildi Bir oturum bulunduğunda ancak durumu SMB2_SESSION_VALID değilse, bu durum geçerli bir oturumun bulunmadığını gösterir; fakat oturum araması tarafından edinilen referans sayacının azaltılması eksiktir ve bu da bir referans sayacı sızıntısına yol açar. Bu yama, oturuma olan referansı serbest bırakmak için ksmbd_user_session_put fonksiyonunu açıkça çağırarak sorunu düzeltmektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Linux Kernel

Yayın23 Oca 2026

İlk görülme23 Oca 2026

Nasıl düzeltilir

Güncelleyin

linux linux_kernel5.16, 6.1.160, 6.6.120, 6.12.64, 6.18.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	5.15.176 ≤ v < 5.16, 6.1.121 ≤ v < 6.1.160, 6.6.67 ≤ v < 6.6.120, 6.12.6 ≤ v < 6.12.64, 6.13.1 ≤ v < 6.18.3, 6.13, 6.19	5.16, 6.1.160, 6.6.120, 6.12.64, 6.18.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.