CVE-2026-53383

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: ksmbd: bileşik istek dalında GEÇERSİZ oturumları reddet smb2_check_user_session(), bir COMPOUND isteğindeki ilk işlem olmayan tüm işlemler için kısa yol kullanır: work->sess'i (ilk işlem tarafından bağlanan oturumu) yeniden kullanır ve yalnızca SessionId'yi doğrular, ardından "geçerli" değerini döndürür. work->sess->state == SMB2_SESSION_VALID durumunu asla yeniden kontrol etmez ve 0xFFFFFFFFFFFFFFFF (ULLONG_MAX, MS-SMB2 ilgili-işlem değeri) şeklindeki bir SessionId, kimlik karşılaştırmasını bile atlar. Bağımsız yol (ksmbd_session_lookup_all() artı SESSION_SETUP durum makinesi) VALID durumunu zorunlu kılar; ancak bileşik dalı bunların tamamını baypas eder. Yalnızca NTLM Type-1 (NtLmNegotiate) bloğu taşıyan bir SESSION_SETUP, sess->user kısmı hala NULL olan yeni bir SMB2_SESSION_IN_PROGRESS oturumu yayınlar (->user daha sonra ntlm_authenticate() tarafından atanır). İşlem 2 = TREE_CONNECT (ilgili, SessionId=ULLONG_MAX, \\host\IPC$) olacak şekilde bir COMPOUND'un 1. işlemi olarak kullanıldığında, tree-connect işlemi bu IN_PROGRESS oturumu üzerinde çalışır ve sess->user == NULL iken user_name(sess->user) referansını çözen ksmbd_ipc_tree_connect_request() fonksiyonuna ulaşır (transport_ipc.c:687/701/704) -> uzaktan NULL-pointer dereference ve tüm istemciler için ksmbd worker'ını kilitleyen bir kernel Oops oluşur. Bağımsız arama yolunun zorunlu kıldığı geçerliliği yansıtacak şekilde, SMB2_SESSION_VALID olmayan bir oturuma denk gelen ilk olmayan tüm bileşik işlemleri reddedin. SESSION_SETUP'ın kendisi meşru olarak bir IN_PROGRESS oturumunda çalışır, ancak hiçbir zaman ilk olmayan bir bileşik işlem olarak taşınmaz, bu nedenle çok aşamalı kimlik doğrulama bu kontrolden etkilenmez.