CVE-2026-64397
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ksmbd: dosya başına QUERY_DIRECTORY isteklerini serileştirin smb2_query_dir(), yığın tahsisli özel verisine ait bir işaretçiyi ksmbd_file readdir_data içinde saklar. Aynı dosya tutamacını kullanan eşzamanlı QUERY_DIRECTORY istekleri, bir iterate_dir() geri çağırması hala kullanırken bu işaretçinin üzerine yazabilir ve bu durum bir stack use-after-free ile sonuçlanır. Dosya başına bir mutex ekleyin ve paylaşılan dizin numaralandırma durumuna erişirken bunu tutun. Kilit; tarama yeniden başlatmayı, nokta giriş durumunu, readdir_data kurulumu ve yinelemeyi ve yanıt oluşturmayı kapsar. Bu, mevcut istek kullanımı bitirmeden önce başka bir isteğin readdir_data.private değerini değiştirmesini önler ve ayrıca paylaşılan dosya konumunu serileştirir.
Nasıl düzeltilir
- linux linux_kernel6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 6.1.178, 6.2 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4 | 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.