CVE-2026-93812
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ksmbd: ksmbd_vfs_set_sd_xattr fonksiyonundaki sd_ndr.data bellek sızıntısı düzeltildi ndr_encode_v4_ntacl() girişte kzalloc() aracılığıyla sd_ndr.data ayırır. Kodlama sırasında sonraki herhangi bir ndr_write_*() çağrısının hata döndürmesi durumunda, ayrılan sd_ndr.data serbest bırakılmaz ve bellek sızıntısına neden olur. Tamponun tüm başarılı ve hatalı dönüş yollarında serbest bırakılmasını sağlamak için kfree(sd_ndr.data) ifadesi out etiketine taşındı.
Nasıl düzeltilir
- Linux Linux306d6f370da7e0e5532dc51c972f4ce101e42431, dc55270e410ccb4d24e637c13b5c4c25bcd106d7, c866c3314a6853eb06c7a8bef67f43c8a8bdfb6e, 9b4dec75498fd0a1c9eaea680aef59c9519eb16f, c521dd78e036b5e0cfd394dd2ff2218890dd9e41, d4d56b00c7df88cd5751e7415bdfabc9fdbc82a7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 303fff2b8c77a85c62dbde3b27c24b084144c04c ≤ v < 306d6f370da7e0e5532dc51c972f4ce101e42431, 303fff2b8c77a85c62dbde3b27c24b084144c04c ≤ v < dc55270e410ccb4d24e637c13b5c4c25bcd106d7, 303fff2b8c77a85c62dbde3b27c24b084144c04c ≤ v < c866c3314a6853eb06c7a8bef67f43c8a8bdfb6e, 303fff2b8c77a85c62dbde3b27c24b084144c04c ≤ v < 9b4dec75498fd0a1c9eaea680aef59c9519eb16f, 303fff2b8c77a85c62dbde3b27c24b084144c04c ≤ v < c521dd78e036b5e0cfd394dd2ff2218890dd9e41, 303fff2b8c77a85c62dbde3b27c24b084144c04c ≤ v < d4d56b00c7df88cd5751e7415bdfabc9fdbc82a7, 5.15 | 306d6f370da7e0e5532dc51c972f4ce101e42431, dc55270e410ccb4d24e637c13b5c4c25bcd106d7, c866c3314a6853eb06c7a8bef67f43c8a8bdfb6e, 9b4dec75498fd0a1c9eaea680aef59c9519eb16f, c521dd78e036b5e0cfd394dd2ff2218890dd9e41, d4d56b00c7df88cd5751e7415bdfabc9fdbc82a7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.