CVE-2026-23228

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: smb: server: ksmbd_tcp_new_connection() fonksiyonundaki active_num_conn sızıntısı düzeltildi ksmbd_tcp_new_connection() içerisindeki kthread_run() hatasında, taşıma katmanı free_transport() aracılığıyla serbest bırakılır; ancak bu işlem active_num_conn değerini azaltmadığından söz konusu sayaçta sızıntıya neden olur. free_transport() fonksiyonu ksmbd_tcp_disconnect() ile değiştirildi.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın18 Şub 2026
İlk görülme18 Şub 2026

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.15.201, 6.1.164, 6.6.125, 6.12.72, 6.18.11, 6.19.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.15.91 ≤ v < 5.15.201, 6.1.9 ≤ v < 6.1.164, 6.2.1 ≤ v < 6.6.125, 6.7 ≤ v < 6.12.72, 6.13 ≤ v < 6.18.11, 6.19 ≤ v < 6.19.1, 6.25.15.201, 6.1.164, 6.6.125, 6.12.72, 6.18.11, 6.19.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.