PT-2026-52366
CVE-2026-53271
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في إزالة الإشارة إلى NULL في وحدة ksmbd. تقوم الدالتان
smb2 oplock break noti() وsmb2 lease break noti() بقراءة المتغير opinfo->conn دون استخدام READ ONCE() أو إجراء فحص NULL. ونظرًا لأن هاتين الدالتين تُنفذان بعد أن تقوم الدالة opinfo get list() بتحرير ci->m lock، فإن عملية SMB2 LOGOFF متزامنة عبر session fd check() يمكن أن تضبط op->conn على NULL. وبالتالي، تحاول الدالة ksmbd conn r count inc(conn) الكتابة إلى مؤشر NULL عند الإزاحة 0xc4، وهو ما يمكن تشغيله عن بُعد للتسبب في حدوث خطأ في النظام (حالة ذعر في النواة أو تعطل).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾