CVE-2026-98175
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: smb: client: clean_demultiplex_info() fonksiyonunda yeniden bağlanma işleminin iptal edilmesi clean_demultiplex_info(), server->echo geciktirilmiş işlemini iptal eder ancak server->reconnect işlemini iptal etmez; bu durum, bir yeniden bağlanma işlemi hala kuyruktayken demultiplex iş parçacığının çıkması durumunda serbest bırakıldıktan sonra kullanım (use-after-free) hatasına neden olabilir: cifs_demultiplex_thread() cifs_readv_from_socket() cifs_reconnect() __cifs_reconnect() cifs_queue_server_reconn() mod_delayed_work(cifsiod_wq, &server->reconnect, 0) clean_demultiplex_info() cancel_delayed_work_sync(&server->echo) // echo iptal edildi // reconnect iptal EDİLMEDİ kfree_sensitive(server) // server serbest bırakıldı ...daha sonra, cifsiod_wq üzerinde: smb2_reconnect_server() server->srv_count // serbest bırakılan server üzerinden UAF okuması Bu sorun, cifs_put_tcp_session() fonksiyonunun halihazırda yaptığı gibi, clean_demultiplex_info() içerisinde server serbest bırakılmadan önce server->reconnect geciktirilmiş işleminin iptal edilmesiyle düzeltilmiştir.
Nasıl düzeltilir
- Linux Linux180380272f116dbd2b0354c5c7872e112e519149, e3f6a779433d13aafb5edab59e4f9313051e8a52, 7ab9ceedd860216fb97f2d8574cbe58b8906f42a, 2e5103e11a17c274715dd56cf185eeedccf686b8, c65eae6f61d1778ff7a82e4aae4080e26f486af1, 3.11, 3.13, 3.17, 3.19, 4.2, 4.5, 4.9, 4.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 53e0e11efe9289535b060a51d4cf37c25e0d0f2b ≤ v < 180380272f116dbd2b0354c5c7872e112e519149, 53e0e11efe9289535b060a51d4cf37c25e0d0f2b ≤ v < e3f6a779433d13aafb5edab59e4f9313051e8a52, 53e0e11efe9289535b060a51d4cf37c25e0d0f2b ≤ v < 7ab9ceedd860216fb97f2d8574cbe58b8906f42a, 53e0e11efe9289535b060a51d4cf37c25e0d0f2b ≤ v < 2e5103e11a17c274715dd56cf185eeedccf686b8, 53e0e11efe9289535b060a51d4cf37c25e0d0f2b ≤ v < c65eae6f61d1778ff7a82e4aae4080e26f486af1, e008a962311a875a828cbae54b43285858aaa6c8, 123b228a09b90b50b0a9d6eb8294cf0c42efc029, 0ba4c6eaaacbcc4b18f51bb3b1567c65a8fecca9, d0d2a4c82942e2f51e4984beea1f7e5a994bd06c, 15a12fbbf365a483b1c19f9caeb707b3bea77e10, f0b715409cb9cf7e21e690f9b163047739761962, ff04da387c10b6bf7b510392742c8cd46c130fd6, 48f9526f4dcb4b132fe0dc2450835311e3b013a6, 3.10.107 ≤ v < 3.11, 3.12.70 ≤ v < 3.13, 3.16.42 ≤ v < 3.17, 3.18.47 ≤ v < 3.19, 4.1.38 ≤ v < 4.2, 4.4.40 ≤ v < 4.5, 4.8.16 ≤ v < 4.9, 4.9.1 ≤ v < 4.10, 4.10 | 180380272f116dbd2b0354c5c7872e112e519149, e3f6a779433d13aafb5edab59e4f9313051e8a52, 7ab9ceedd860216fb97f2d8574cbe58b8906f42a, 2e5103e11a17c274715dd56cf185eeedccf686b8, c65eae6f61d1778ff7a82e4aae4080e26f486af1, 3.11, 3.13, 3.17, 3.19, 4.2, 4.5, 4.9, 4.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.