PT-2026-30123
CVE-2026-23428
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة لـ 7.0.0-rc3+
الوصف
تحتوي نواة لينكس على ثغرة من نوع «الاستخدام بعد التحرير» (use-after-free) داخل مكون ksmbd، وتحديدًا في طريقة تعامله مع تكوينات المشاركة أثناء الطلبات المركبة. تقوم الدالة
smb2 get ksmbd tcon() بإعادة استخدام اتصال شجري (work->tcon) دون التحقق من حالته، مما قد يؤدي إلى إزالة مرجعية الذاكرة التي تم تحريرها إذا كان أمر سابق في طلب مركب (مثل SMB2 TREE DISCONNECT) قد قطع الاتصال بالشجرة بالفعل وحرر share conf المرتبط بها. يمكن أن يحدث هذا عندما يتجاوز مسار إعادة الاستخدام المركب فحص الحالة الضروري (t state == TREE CONNECTED) في الدالة ksmbd tree conn lookup(). يشير تقرير KASAN إلى أن المشكلة تحدث في الدالة smb2 write.التوصيات
قم بالتحديث إلى إصدار نواة Linux 7.0.0-rc3+ أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾