CVE-2026-43362

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: smb: client: SMB2_write() fonksiyonundaki yerinde şifreleme bozulması düzeltildi SMB2_write(), yazma yükünü rq_iov'nin bir parçası olarak iov[1..n] içine yerleştirir. smb3_init_transform_rq() fonksiyonu rq_iov ile işaretçi paylaşımı yaptığı için crypt_message() fonksiyonu iov[1]'i yerinde şifreler ve orijinal düz metni şifreli metinle değiştirir. Tekrarlanabilir bir hata durumunda, yeniden deneme işlemi artık orijinal veri yerine şifreli metin içeren aynı iov[1]'i gönderir ve bu da veri bozulmasına yol açar. Bozulma, bağlantılar kararsız olduğunda daha belirgin hale gelir; çünkü yeniden bağlanmalar, halihazırda şifrelenmiş verileri tekrar gönderen yazma yeniden denemelerini tetikler. Bu durum SFU mknod, MF sembolik bağlantıları vb. yapıları etkiler. 6.10 öncesindeki çekirdeklerde (netfs dönüşümünden önce), senkron yazmalar da bu yolu kullanıyordu ve benzer şekilde etkileniyordu. Asenkron yazma yolu ise derin kopyalama yapan rq_iter kullandığı için etkilenmemiştir. Yazma yükü iov_iter_kvec() aracılığıyla rq_iter'a taşınarak, smb3_init_transform_rq() fonksiyonunun şifrelemeden önce bunu derin kopyalaması sağlanarak sorun giderilmiştir.