PT-2026-139501
CVE-2026-99277
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Linux kernel (إصدارات متأثرة غير محددة)
Description
توجد مشكلة في وحدة ksmbd حيث تقوم الدالة
ksmbd session unregister() بإزالة جلسة من الجداول العامة وجداول كل اتصال قبل إسقاط مرجع الجدول. يسمح هذا لحامل مرجع متزامن بالحفاظ على الجلسة وقائمة القنوات الخاصة بها نشطة بعد الإزالة. نظرًا لأن عملية تنظيف الاتصال لم تعد قادرة على العثور على الجلسة غير المنشورة لإزالة قنواتها، وبما أن القناة تخزن فقط مؤشر اتصال خام، فقد يتم تحرير الاتصال بينما لا يزال حامل مرجع جلسة آخر يصل إليه، على سبيل المثال أثناء عملية ربط SMB3.1.1 أو قراءة procfs.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾