CVE-2026-97565
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: smb: client: CIFSSMBRead() içindeki kısa READ yanıtlarını reddet CIFSSMBRead(), sunucu tarafından döndürülen READ_RSP paketinin tamamının gerçekten alınıp alınmadığını önce kontrol etmeden DataLengthHigh, DataLength ve DataOffset değerlerini okur. Yanıtın uzunluğu rsp_iov.iov_len içinde kaydedilir ancak bu alanlar çözümlenmeden önce uzunluğun en az read_rsp_size olması için herhangi bir kısıtlama uygulanmaz. Kötü niyetli veya ele geçirilmiş bir SMB1 sunucusu, READ_RSP başlığından daha kısa bir yanıt döndürerek başlığın ayrıştırılması sırasında alma tamponunun sonunun ötesinde okuma yapılmasına neden olabilir. SMB1 varsayılan olarak müzakere edilmez; bu koda ulaşmak açıkça vers=1.0 bağlama işlemi gerektirir. Yanıt en az read_rsp_size bayt uzunluğunda olmadığı sürece reddedilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.