CVE-2026-64140

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: ksmbd: proc_show_files() fonksiyonundaki null pointer dereference hatası düzeltildi Bir SMB2 istemcisi, kalıcı bir v2 tutamacıyla (durable v2 handle) bir dosya açıp ardından SMB2 SESSION_LOGOFF komutu gönderdiğinde, session_fd_check() yeniden bağlanabilir dosya işaretçisindeki fp->tcon değerini NULL olarak temizler ancak kalıcı temizleyici (durable scavenger) çalışana kadar (fp->durable_timeout saniye sonrasına kadar) fp'nin global_ft.idr içinde kayıtlı kalmasına neden olur. Bu süre zarfında /proc/fs/ksmbd/files (mod 0400) dosyasına yapılan herhangi bir okuma işlemi çekirdek paniğine (kernel panic) yol açar çünkü proc_show_files() fonksiyonu global_ft.idr üzerinde gezinir ve herhangi bir NULL kontrolü olmaksızın koşulsuz olarak fp->tcon->id referansını çözer. Hatanın yeniden üretilmesi için yalnızca başarılı bir SMB2 SESSION_SETUP ve 'durable handles = yes' şeklinde yapılandırılmış bir paylaşım yeterlidir. Mainline 70390501d194 üzerindeki KASAN raporu: general protection fault, probably for non-canonical address 0xdffffc0000000000: 0000 [#1] SMP KASAN PTI KASAN: null-ptr-deref in range [0x0000000000000000-0x0000000000000007] RIP: 0010:proc_show_files+0x118/0x740 Call Trace: proc_show_files+0x118/0x740 seq_read_iter+0x4ef/0xe10 proc_reg_read_iter+0x1b7/0x280 ... Referans çözme işlemi korumaya alındı. Kalıcı olarak bağlantısı kesilmiş bir fp'nin tcon değerinin olmaması normaldir; bu durumda hata vermek yerine ağaç kimliği (tree id) 0 olarak raporlanır.