PT-2026-51890
CVE-2026-52996
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب للموارد في مكون ksmbd في نواة Linux أثناء عملية فتح durable v2. عندما تعالج الدالة
parse durable handle context() طلب DURABLE REQ V2، فإنها تستخدم ksmbd lookup fd cguid() للعثور على ملف، مما يؤدي إلى زيادة عدد المراجع عبر ksmbd fp get(). إذا تم العثور على ملف يحتوي على CreateGuid مطابق ولكن بـ ClientGUID مختلف، يفشل النظام في تحرير هذا المرجع قبل الانتقال إلى مسار الفتح الجديد. يؤدي هذا الفشل إلى تثبيت الإدخالات في جدول global ft، مما يمنع تنفيذ الدالة ksmbd close fd() ويعطل أداة التنظيف الدائمة (durable scavenger)، مما يؤدي إلى تسربات موارد طويلة الأمد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾