CVE-2026-64016

Kritik

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ksmbd: kalıcı yeniden bağlanma hata yolu dosya ömrü düzeltildi Kalıcı bir yeniden bağlanma başarılı olduktan sonra, ksmbd_reopen_durable_fd() aynı ksmbd_file nesnesini oturum uçucu-kimlik (volatile-id) tablosuna yeniden yayınlar. Eğer smb2_open() daha sonra bir hata yoluna girerse, temizleme işlemi önce ksmbd_fd_put(work, fp) fonksiyonunu ve ardından koşulsuz olarak ksmbd_put_durable_fd(dh_info.fp) fonksiyonunu çağırır. Bu durumda fp ve dh_info.fp aynı nesnedir. İlk put işlemi yeniden bağlanma arama referansını düşürür, ancak son durable put işlemi __ksmbd_close_fd(NULL, fp) fonksiyonunu çalıştırabilir. Son kapatma işlemi oturum farkındalığına sahip olmadığı için, oturum tablosuna yeni yayınlanmış olan uçucu-kimlik girişini kaldırmadan dosya nesnesini serbest bırakabilir. Yeniden bağlanmanın zaten başarılı olduğu ve hata yolunun yeniden yayınlanan dosyayı temizlediği durumlarda, son yeniden bağlanma düşürme işlemi için oturum farkındalığına sahip put işlemini kullanın. fp henüz dh_info.fp'ye atanmadan önce gerçekleşen erken yeniden bağlanma hataları, yalnızca durable put yolunu kullanmaya devam eder.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın19 Tem 2026
İlk görülme19 Tem 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.18.33, 7.0.10, 7.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-64016 · Linux Kernel · Dark Radar