CVE-2026-98173

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: smb: client: cifs_try_adding_channels() fonksiyonundaki iface serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi cifs_try_adding_channels(), ses->iface_list listesini list_for_each_entry_safe_from() ile döner ve bir sonraki girişi (niface) iface_lock altında yakalar. Ardından döngü gövdesi, cifs_ses_add_channel() süresince iface_lock kilidini bırakır. Eşzamanlı bir arayüz yenilemesi (SMB3_request_interfaces() -> parse_server_interfaces()), tüm iface'leri etkisiz olarak işaretler ve yeniden duyurulmayanları list_del() + kref_put() aracılığıyla kaldırıp serbest bırakır; burada release_iface() yalın bir kfree() işlemidir. niface genellikle referans tutan bir kanala sahip olmadığından, liste referansı son referanstır ve kilitli olmayan pencere içinde serbest bırakılabilir. Devam edildiğinde, yineleyici ilerleme adımı niface->iface_head.next ifadesini çözümler ve döngü gövdesi hem iface->rdma_capable/is_active değerlerini okur; her ikisi de serbest bırakılmış bellek üzerindedir. Bu durum, kilitli olmayan pencere boyunca referanssız bir liste işaretçisinin asla tutulmamasıyla düzeltilmiştir. Her kanal denemesi artık listeyi iface_lock altında baştan tekrar tarar, seçilen aday üzerinde bir kref alır ve cifs_ses_add_channel() fonksiyonuna yalnızca bu referanslı adayı iletir. weight_fulfilled hala seçim ilerlemesini takip eder, böylece taramanın yeniden başlatılması orijinal ağırlıklı dağılımı ve hata yolundaki weight_fulfilled-before-kref_put sıralamasını korur. Dalgalanan bir arayüz yenilemesinin iç döngüyü tek bir tries artırımı içinde döndürmeye devam edememesi için geçiş başına bir deneme sınırı eklendi.