CVE-2026-64016
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ksmbd: kalıcı yeniden bağlanma hata yolu dosya ömrü düzeltildi Kalıcı bir yeniden bağlanma başarılı olduktan sonra, ksmbd_reopen_durable_fd() aynı ksmbd_file nesnesini oturum uçucu-kimlik (volatile-id) tablosuna yeniden yayınlar. Eğer smb2_open() daha sonra bir hata yoluna girerse, temizleme işlemi önce ksmbd_fd_put(work, fp) fonksiyonunu ve ardından koşulsuz olarak ksmbd_put_durable_fd(dh_info.fp) fonksiyonunu çağırır. Bu durumda fp ve dh_info.fp aynı nesnedir. İlk put işlemi yeniden bağlanma arama referansını düşürür, ancak son durable put işlemi __ksmbd_close_fd(NULL, fp) fonksiyonunu çalıştırabilir. Son kapatma işlemi oturum farkındalığına sahip olmadığı için, oturum tablosuna yeni yayınlanmış olan uçucu-kimlik girişini kaldırmadan dosya nesnesini serbest bırakabilir. Yeniden bağlanmanın zaten başarılı olduğu ve hata yolunun yeniden yayınlanan dosyayı temizlediği durumlarda, son yeniden bağlanma düşürme işlemi için oturum farkındalığına sahip put işlemini kullanın. fp henüz dh_info.fp'ye atanmadan önce gerçekleşen erken yeniden bağlanma hataları, yalnızca durable put yolunu kullanmaya devam eder.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.18.33, 7.0.10, 7.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.