CVE-2026-74522
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ksmbd: __close_file_table_ids() fonksiyonundaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi Başka bir oturum ksmbd_lookup_fd_inode() aracılığıyla geçici bir referans tutarken, bir ksmbd_file mantıksal kapatmadan sonra hayatta kalabilir. ksmbd_close_fd() şu anda dosyayı kapalı olarak işaretler ve idr tarafından sahiplenilen referansı düşürür, ancak son referans düşürülene kadar imleci kapatılan oturumun idr'sinde yayınlanmış halde bırakır. Eğer dış referans sahibi nihai ksmbd_fd_put() işlemini gerçekleştirirse, __put_fd_final() fonksiyonu dış oturumun dosya tablosunu __ksmbd_close_fd() fonksiyonuna iletir. Nesne daha sonra sahibinin idr'sinden kaldırılmadan serbest bırakılır ve sahip oturum, dosya tablosu sökümü sırasında daha sonra bu bayat imlece erişmeye çalışır. ksmbd_close_fd() hala ilgili tablonun kilidini tutarken uçucu kimliği (volatile id) sahibinin idr'sinden kaldırın ve idr tarafından sahiplenilen referansı düşürmeden önce volatile_id değerini temizleyin. Daha sonra gerçekleşecek olan dış nihai put işlemi yalnızca fiziksel yok etme işlemini gerçekleştirir ve nesneyi yanlış tablodan kaldıramaz.
Nasıl düzeltilir
- Linux Linux19bfd90d5aaf63217735d81964585c5306158e5f, 67aaec2a1fdce3e1dde46c45b5d1ef8cf22f65cd, 0c3918c2cee62ec6c9de8d5c73ebfe6f833961ac, 9be4a66f019ea90bd9deca70511f4f9ffebf5c6f, cffbdc86393b0235383a20c8c59bc32f16036459, e7188199eff46a636f3436356f0aae039be6dd66, 5.16, 5.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8510a043d334ecdf83d4604782f288db6bf21d60 ≤ v < 19bfd90d5aaf63217735d81964585c5306158e5f, 8510a043d334ecdf83d4604782f288db6bf21d60 ≤ v < 67aaec2a1fdce3e1dde46c45b5d1ef8cf22f65cd, 8510a043d334ecdf83d4604782f288db6bf21d60 ≤ v < 0c3918c2cee62ec6c9de8d5c73ebfe6f833961ac, 8510a043d334ecdf83d4604782f288db6bf21d60 ≤ v < 9be4a66f019ea90bd9deca70511f4f9ffebf5c6f, 8510a043d334ecdf83d4604782f288db6bf21d60 ≤ v < cffbdc86393b0235383a20c8c59bc32f16036459, 8510a043d334ecdf83d4604782f288db6bf21d60 ≤ v < e7188199eff46a636f3436356f0aae039be6dd66, df30cbfd3d8a70e61ce59f63ce5ed2261799ac10, aaf1d5ebb358f546414965b39da90107a7ca7ce5, 5.15.38 ≤ v < 5.16, 5.17.6 ≤ v < 5.18, 5.18 | 19bfd90d5aaf63217735d81964585c5306158e5f, 67aaec2a1fdce3e1dde46c45b5d1ef8cf22f65cd, 0c3918c2cee62ec6c9de8d5c73ebfe6f833961ac, 9be4a66f019ea90bd9deca70511f4f9ffebf5c6f, cffbdc86393b0235383a20c8c59bc32f16036459, e7188199eff46a636f3436356f0aae039be6dd66, 5.16, 5.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.