CVE-2026-99276
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ksmbd: oturum kilitleri meşgulken bağlantı temizleme işlemini ertele Sona erme işçisi, kimliği doğrulanmış oturumları kontrol ederken okuma için conn_list_lock kilidini tutar. Bu değişiklik olmadan, kontrol işlemi conn->session_lock veya sessions_table_lock için bekleyebilir. destroy_previous_session() fonksiyonunda, ksmbd_conn_wait_idle_sess() çalıştıktan sonraki durum güncellemeleri, her iki oturum kilidi de yazma için tutulurken gerçekleştirilir. Hem KSMBD_SESS_GOOD hata yolu hem de KSMBD_SESS_NEED_SETUP başarı yolu, okuma için conn_list_lock kilidini alan ksmbd_all_conn_set_status() fonksiyonunu çağırır. conn_list_lock üzerinde kuyruğa girmiş bir yazıcı, bu yeni okuma edinimlerini engelleyebilir. İşçi daha sonra destroy_previous_session() tarafından tutulan ve yazıcının arkasında bekleyen bir oturum kilidini bekler. Yazıcı, işçi conn_list_lock kilidini serbest bırakana kadar ilerleyemez. Temizleme kontrolünde beklemek yerine her iki oturum kilidini de deneyin. Kilitlerden herhangi biri meşgul olduğunda bağlantıyı koruyun ve periyodik işçinin daha sonra tekrar denemesine izin verin.
Nasıl düzeltilir
- Linux Linux4e4e8b38994a0b0fc23f00ca6698b469a41abe70, b4bae7af1154089be87c7475218264fcbfd16d10, 7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d7fd1f98607f2cd358e583f9548bdf0173090a86 ≤ v < 4e4e8b38994a0b0fc23f00ca6698b469a41abe70, d7fd1f98607f2cd358e583f9548bdf0173090a86 ≤ v < b4bae7af1154089be87c7475218264fcbfd16d10, c99ea7855124ca1428a1e59c2b4590aaef34eacf, 7.2.8 ≤ v < 7.3, 7.3 | 4e4e8b38994a0b0fc23f00ca6698b469a41abe70, b4bae7af1154089be87c7475218264fcbfd16d10, 7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.