CVE-2026-64578

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ksmbd: StructureSize2 okunmadan önce bileşik istek boyutunu doğrula ksmbd bir bileşik (zincirlenmiş) SMB2 isteğini doğrularken, ksmbd_smb2_check_message() bileşik öğenin StructureSize2'yi içerecek kadar büyük olduğunu önce kontrol etmeden pdu->StructureSize2'yi okur. StructureSize2, her öğenin başlangıcından itibaren 64 (__SMB2_HEADER_STRUCTURE_SIZE) uzaklıkta bulunan 2 baytlık bir alandır. Bileşik isteklerde ilerleme mantığı yalnızca son öğe için tam 64 baytlık bir SMB2 başlığının mevcut olduğunu garanti eder: NextCommand 0 olduğunda, len next_smb2_rcv_hdr_off sonrasında kalan bayt sayısına indirilir. Uzak bir istemci, son öğesi tam olarak 64 bayt olan bir bileşik istek oluşturabilir; böylece 64 uzaklıkta okunan 2 baytlık StructureSize2, alma arabelleğinin bir bayt ötesine taşarak slab sınırları dışında okumaya (slab-out-of-bounds read) yol açar. BUG: KASAN: slab-out-of-bounds in ksmbd_smb2_check_message (fs/smb/server/smb2misc.c:402) Read of size 2 at addr ffff888012ae31ac by task kworker/0:1/14 The buggy address is located 172 bytes inside of allocated 173-byte region Workqueue: ksmbd-io handle_ksmbd_work Call Trace: ... kasan_report (mm/kasan/report.c:595) ksmbd_smb2_check_message (fs/smb/server/smb2misc.c:402) handle_ksmbd_work (fs/smb/server/server.c:119) process_one_work (kernel/workqueue.c:3314) worker_thread (kernel/workqueue.c:3397) kthread (kernel/kthread.c:436) ret_from_fork (arch/x86/kernel/process.c:158) ret_from_fork_asm (arch/x86/entry/entry_64.S:245) StructureSize2'yi tutamayacak kadar küçük olan her bileşik öğeyi, ona başvurmadan önce reddedin.