CVE-2026-80926

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ksmbd: oplock break bildirimindeki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi smb2_oplock_break_noti() fonksiyonu, herhangi bir kilit olmadan opinfo->conn değerini okur ve uyku moduna geçebilecek iki tahsisat işleminden sonra bu değeri çözümler. Oplock'a sahip olan kalıcı tutamaç bağlantısı kesildiğinde, session_fd_check() fonksiyonu ci->m_lock altında opinfo->conn değerini temizler ve conn referansını düşürür; ardından son ksmbd_conn_put() çağrısı bağlantıyı serbest bırakır. Kapatma işlemiyle yarışan başka bir bağlantı tarafından tetiklenen bir break durumu, serbest bırakılan bağlantıyı yeniden canlandırabilir: ksmbd_conn_get() basit bir atomic_inc işlemidir ve kuyruğa alınan break işi daha sonra bayatlamış conn değerini ksmbd_conn_write() aracılığıyla çözer; bu durum, kalıcı toplu oplock sahibi olan herhangi bir kimliği doğrulanmış istemci tarafından erişilebilir bir serbest bırakıldıktan sonra kullanım (use-after-free) açığına yol açar. Yeni bir referans almak yerine, çağıranın inode bilgisi bildirim yoluna dahil edilmiştir. oplock_break() fonksiyonunu çağıran her yapı, break hedefinin oplock listesine sahip olan inode üzerinde zaten geçerli bir ksmbd_file (veya üst lease break yollarında açık bir ksmbd_inode_lookup_lock() referansı) tutmaktadır; bu nedenle çağrı sırasında ci serbest bırakılamaz ve kilidi, eşzamanlı bir kapatma işleminin serbest bırakabileceği opinfo->o_fp değerini çözümlemeden alınabilir. Bağlantı, session_fd_check() ve ksmbd_reopen_durable_fd() fonksiyonlarının opinfo->conn değerini güncellemek için kullandığı aynı kilit olan ci->m_lock altında seçilir ve sabitlenir; böylece eşzamanlı bir ayırma işlemi ya temizleme işlemiyle girdiği yarışı kaybeder ya da bildirim işi onu serbest bırakana kadar bağlantıyı canlı tutar. Referans iş öğesine aktarılır ve tahsisat hatalarında serbest bırakılır.