CVE-2026-99277
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ksmbd: her oturum kanalı için bir bağlantı referansı tutun ksmbd_session_unregister(), tablo referansını bırakmadan önce bir oturumu genel ve bağlantı başına tablolardan kaldırır. Eşzamanlı bir referans sahibi, bu kaldırmalardan sonra oturumu ve kanal listesini aktif tutabilir. Bağlantı temizleme işlemi, kanallarını kaldırmak için artık yayınlanmamış oturumu bulamaz. Bir kanal yalnızca ham bir conn işaretçisi sakladığından, örneğin SMB3.1.1 bağlama veya bir procfs okuma sırasında başka bir oturum referans sahibi hala erişim sağlıyorken bağlantı serbest bırakılabilir. Bir kanal kaydedilirken bağlantı referansı alın ve ekleme hatası, kanal kaldırma veya nihai oturum imhası durumunda bu referansı serbest bırakın. Oturum kaydı silindikten sonra bile yanıtların imzalanabilmesi için kanalları ve imzalama anahtarlarını oturum imha edilene kadar saklayın.
Nasıl düzeltilir
- Linux Linux4b333aed69cfc2c8687b86b6a4364a0dffc16dd8, add8d7fb04efe564193df73581889c62fc0016f1, 7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d7fd1f98607f2cd358e583f9548bdf0173090a86 ≤ v < 4b333aed69cfc2c8687b86b6a4364a0dffc16dd8, d7fd1f98607f2cd358e583f9548bdf0173090a86 ≤ v < add8d7fb04efe564193df73581889c62fc0016f1, c99ea7855124ca1428a1e59c2b4590aaef34eacf, 7.2.8 ≤ v < 7.3, 7.3 | 4b333aed69cfc2c8687b86b6a4364a0dffc16dd8, add8d7fb04efe564193df73581889c62fc0016f1, 7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.