CVE-2026-99278
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ksmbd: her bağlantıdaki oturumları sınırla Bekleyen kurulum sınırı yalnızca InProgress durumundaki oturumları saymaktadır. Bir istemci, kimlik doğrulamayı defalarca tamamlayabilir ve tek bir bağlantıda sınırsız sayıda Valid oturumu tutabilir. Bir oturum tahsis etmeden önce bir bağlantı yuvası ayırın ve kimlik doğrulama devam ederken bir bağlantı referansı tutun. İlk SMB3 kanalı bu rezervasyonu devralır; başka bir bağlantıya bağlanmak orada bir yuva rezerve eder. Yeniden kimlik doğrulama ve kimlik doğrulamanın devam ettirilmesi mevcut rezervasyonu yeniden kullanır. Tahsis veya ekleme hatasında, kanal kaldırıldığında ve nihai oturum imhasında yuvaları geri döndürün. Rezerve edilmiş başlangıç isteği alanında max_sessions_per_connection değerini kabul edin ve eski araçlar bunu sıfır bıraktığında varsayılan olarak 64 yapın. İstek boyutunu ve mevcut alan ofsetlerini değiştirilmeden tutun. Yapılandırılan sınırı procfs üzerinden erişime açın. Mevcut bağlantı sınırları, ayrı bir küresel oturum tahsis sınırı olmaksızın toplam oturum sayısını sınırlar.
Nasıl düzeltilir
- Linux Linux94f8462fc9d5332bc54e91605003c17381e9171a, dc6aa1ba8b7fff8800ad9bf143f17d308e02ec68, 7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d7fd1f98607f2cd358e583f9548bdf0173090a86 ≤ v < 94f8462fc9d5332bc54e91605003c17381e9171a, d7fd1f98607f2cd358e583f9548bdf0173090a86 ≤ v < dc6aa1ba8b7fff8800ad9bf143f17d308e02ec68, c99ea7855124ca1428a1e59c2b4590aaef34eacf, 7.2.8 ≤ v < 7.3, 7.3 | 94f8462fc9d5332bc54e91605003c17381e9171a, dc6aa1ba8b7fff8800ad9bf143f17d308e02ec68, 7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.