CVE-2026-99279

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ksmbd: oturum kapatma ve süre aşımında sona eren oturumlar geri kazanıldı LOGOFF ve önceki oturum değişimi, oturumları sıfır kimlik bilgisi süresiyle Expired durumunda bırakmaktadır. Sahiplik bağlantısına yeni bir kurulum gelmediğinde, sona ermiş oturumlar belleklerini ve bağlantı yuvalarını tutmaya devam edebilmektedir. İstek referansı; yanıt imzalama ve şifreleme anahtarlarını hayatta tutarken, oturumu kapatılmış bir oturumu yayından kaldırın. Bir okuyucunun son put işleminde kendi girişini silememesi için tablo referansını bırakmadan önce procfs girişini kaldırın. İki kez silmeyi önlemek için kaldırmadan sonra proc_entry kısmını temizleyin. Mevcut süre aşımı işçisinde, conn_list_lock kilidini almadan önce küresel tablodaki sona ermiş oturumları geri kazanın. Yalnızca sıfır kimlik bilgisi süresine sahip olan ve tablo referansı dışında herhangi bir referansı bulunmayan Expired oturumlarını seçin. Kerberos kimlik bilgileri süresi dolmuş oturumları yeniden kimlik doğrulama için kullanılabilir tutun. SMB2 oturumlarının ve yalnızca ikincil SMB3 kanallarına sahip oturumların kapsanması için oturumu kurulum bağlantısından ve tüm kanal bağlantılarından ayırın. Oturum zaten bağlantı referanslarını tutmaktadır ve sessions_table_lock eşzamanlı kanal kaldırılmasını engeller. Oturumları ayrı bir bertaraf listesine kuyruğa alın, hash düğümlerini hashlenmemiş halde bırakın ve kilitlerin dışında procfs girişlerini kaldırıp tablo referanslarını bırakın. Bağlantı sınırında bile terk edilmiş InProgress oturumlarının yuvalarını serbest bırakabilmesi için yeni bir oturum tahsis etmeden önce bekleyen kurulum kontrolünü sürdürün. Zaman aşımı ve referans kontrollerini koruyun ve bu oturumları kilitlerin dışında bertaraf edin. Sona ermiş Expired oturumlarını süre aşımı işçisine bırakın.