PT-2026-34381
CVE-2026-31476
·
تاريخ النشر
2026-03-22
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث عيب في وحدة ksmbd عند فشل طلب ربط جلسة متعددة القنوات، على سبيل المثال بسبب كلمة مرور غير صحيحة. في هذه الحالات، يقوم مسار الخطأ بتعيين المتغير
sess->state إلى SMB2 SESSION EXPIRED دون أي شروط. ونظرًا لأن مؤشر sess يشير إلى جلسة عمل مستهدفة تم استردادها عبر الدالة ksmbd session lookup slowpath() — والتي قد تنتمي إلى مستخدم على اتصال مختلف — يمكن لمهاجم عن بُعد إبطال أي جلسة عمل نشطة عن طريق إرسال طلب ربط بكلمة مرور غير صحيحة، مما يؤدي إلى حدوث هجوم رفض الخدمة (DoS).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾