CVE-2026-97562
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: smb: client: iterator callback içinde DFS superblock sabitlemesi tcon_super_cb() ham bir superblock işaretçisi saklar, ancak __cifs_get_super() aktif referansını yalnızca iterate_supers_type() s_umount ve pasif referansını bıraktıktan sonra alır. Bu nedenle, eşzamanlı DFS otomatik bağlama süresi dolması, cifs_sb_active() tarafından kullanılmadan önce superblock yapısının serbest bırakılmasına neden olabilir. Belirleyici bir KASAN testi, yarışı şu şekilde yeniden üretmektedir: BUG: KASAN: slab-use-after-free in cifs_sb_active+0x77/0x80 Bu değişiklik uygulandığında aynı test başarıyla tamamlanmaktadır. iterate_supers_type() hala s_umount paylaşımlı tutarken, callback içerisinde aktif referansı alın. cifs_put_tcp_super() eşleşen serbest bırakma işlemi olarak kalmaya devam eder.
Nasıl düzeltilir
- Linux Linux3c9acc9835c304013a4faeb969fe9333d66ca9f8, ea43a15cea36dc5ddd832be5bddeac7dd804cbcf, a6b6561522212af852c9ad8a7dca8d59ef2c7377, 5b01a8c0209690db75341528ec53fd87e0ac1460, d806d5a85dcbe2a0f181b2f0f9f61ddfbefa1818 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | bacd704a95ad0b93af995aae4a523aa046f46563 ≤ v < 3c9acc9835c304013a4faeb969fe9333d66ca9f8, bacd704a95ad0b93af995aae4a523aa046f46563 ≤ v < ea43a15cea36dc5ddd832be5bddeac7dd804cbcf, bacd704a95ad0b93af995aae4a523aa046f46563 ≤ v < a6b6561522212af852c9ad8a7dca8d59ef2c7377, bacd704a95ad0b93af995aae4a523aa046f46563 ≤ v < 5b01a8c0209690db75341528ec53fd87e0ac1460, bacd704a95ad0b93af995aae4a523aa046f46563 ≤ v < d806d5a85dcbe2a0f181b2f0f9f61ddfbefa1818, 5.7 | 3c9acc9835c304013a4faeb969fe9333d66ca9f8, ea43a15cea36dc5ddd832be5bddeac7dd804cbcf, a6b6561522212af852c9ad8a7dca8d59ef2c7377, 5b01a8c0209690db75341528ec53fd87e0ac1460, d806d5a85dcbe2a0f181b2f0f9f61ddfbefa1818 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.