PT-2026-34382
CVE-2026-31477
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي الدالة
smb2 lock() في وحدة ksmbd على ثلاث مشكلات في معالجة الأخطاء. أولاً، إذا عادت الدالة vfs lock file() بخطأ غير متوقع في مسار non-UNLOCK، فإن smb lock و flock الخاص بها يتسربان لأن المعالج لا يقوم بالتكرار على smb lock المنفصل. ثانياً، يحدث تسرب مشابه لـ smb lock و flock إذا عادت الدالة vfs lock file() بقيمة -ENOENT في مسار UNLOCK، وتم إرجاع رمز خطأ قديم إلى الموزع. ثالثًا، في مسار التراجع، قد تُرجع الدالة smb flock init() القيمة NULL أثناء فشل التخصيص، والتي يتم بعد ذلك إلغاء الإشارة إليها دون قيد أو شرط، مما يؤدي إلى إلغاء الإشارة إلى مؤشر NULL في النواة (وهي حالة يحاول فيها النظام القراءة أو الكتابة إلى عنوان ذاكرة يساوي صفرًا، مما يتسبب عادةً في تعطل النظام).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾