CVE-2026-98261
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: cifs: cifs_chan_skip_or_disable() fonksiyonundaki sunucu serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi İkincil bir kanal artık sunucu tarafından desteklenmediğinde, cifs_chan_skip_or_disable() fonksiyonu cifs_put_tcp_session() ile kanal referansını bırakır ve ardından bu referans üzerinden cifs_signal_cifsd_for_reconnect() fonksiyonunu çağırarak ve primary_server işaretçisini okuyarak sunucu işaretçisini kullanmaya devam eder. cifs_put_tcp_session(), kanalın son referansını bırakıp kanalı kapatabilir; bu nedenle hem kanal hem de (referansı yine cifs_put_tcp_session() tarafından bırakılan) ana sunucu, yeniden bağlanma için sinyal gönderilmeden önce serbest bırakılabilir. Kanal referansı cifs_put_tcp_session() ile bırakılmadan önce kanala ve ana sunucuya sinyal gönderin ve ana sunucu işaretçisini yakalayın.
Nasıl düzeltilir
- Linux Linux0338489960ddad6368bce55e8adbc176c523093d, edd52eae5fcfb8433b6bb0e7cd98db438fe01227, fcc0a935bb6e37ecbf7e4335061309f896f35780, 7a1b27780b113583a94256d58dabfe7c0d9286e7, 717e0a25036b6c92cecace30913b2d874a4c22b8, 6.6.158, 6.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 50e8363ecc85da49764781da90ebffe1a657b370 ≤ v < 0338489960ddad6368bce55e8adbc176c523093d, f591062bdbf4742b7f1622173017f19e927057b0 ≤ v < edd52eae5fcfb8433b6bb0e7cd98db438fe01227, f591062bdbf4742b7f1622173017f19e927057b0 ≤ v < fcc0a935bb6e37ecbf7e4335061309f896f35780, f591062bdbf4742b7f1622173017f19e927057b0 ≤ v < 7a1b27780b113583a94256d58dabfe7c0d9286e7, f591062bdbf4742b7f1622173017f19e927057b0 ≤ v < 717e0a25036b6c92cecace30913b2d874a4c22b8, d61ba1d71ea6039eca7ada870bf3f0c3c8fc12e4, 6.6.15 ≤ v < 6.6.158, 6.7.3 ≤ v < 6.8, 6.8 | 0338489960ddad6368bce55e8adbc176c523093d, edd52eae5fcfb8433b6bb0e7cd98db438fe01227, fcc0a935bb6e37ecbf7e4335061309f896f35780, 7a1b27780b113583a94256d58dabfe7c0d9286e7, 717e0a25036b6c92cecace30913b2d874a4c22b8, 6.6.158, 6.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.