CVE-2026-99280
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ksmbd: tablo referansları bırakılmadan önce session procfs okuyucuları boşaltın Oturum kayıt hatası ve bağlantı temizleme işlemleri, oturum başına düşen procfs girişi hala erişilebilir durumdayken tablo referansını bırakabilir. Eğer bir okuyucu kalan son referansı tutuyorsa, son put çağrısı kendi geri çağırma fonksiyonundan proc_remove()'u çağırır ve bu geri çağırmanın tamamlanmasını bekler. Kayıt hatası yolunda tablo referansı bırakılmadan önce procfs girişini kaldırın. Bağlantı temizleme sırasında kaldırılan oturumları kuyruğa alın ve her iki oturum kilidini serbest bıraktıktan sonra procfs okuyucularını boşaltın, ardından tablo referanslarını iade edin. Bir oturum kuyruktayken eşzamanlı bir kaydı silme işlemi referansı tekrar bırakamasın diye küresel hash düğümünü hashlenmemiş olarak tutun. Önceki oturum değişimi de oturum nihai olarak serbest bırakılmadan önce dosya tablosunu yok eder. IDR'yi procfs dosya sayaçları tarafından kullanılan kilit altında ayırın ve ayrıldıktan sonra sıfır dosya raporlayın. Bu, bir okuyucunun imha sırasında veya sonrasında IDR'ye erişmesini önler.
Nasıl düzeltilir
- Linux Linux6789f0983f8e85ce3a5ed8c50fc05d613ead9c2c, 1c087cf7d5386c708d8984b263280b42b3daada0, 7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d7fd1f98607f2cd358e583f9548bdf0173090a86 ≤ v < 6789f0983f8e85ce3a5ed8c50fc05d613ead9c2c, d7fd1f98607f2cd358e583f9548bdf0173090a86 ≤ v < 1c087cf7d5386c708d8984b263280b42b3daada0, c99ea7855124ca1428a1e59c2b4590aaef34eacf, 7.2.8 ≤ v < 7.3, 7.3 | 6789f0983f8e85ce3a5ed8c50fc05d613ead9c2c, 1c087cf7d5386c708d8984b263280b42b3daada0, 7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.