PT-2026-61088
CVE-2026-53383
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية عن بُعد تتعلق بإلغاء مرجعية مؤشر NULL في مكون ksmbd بنواة Linux. تفشل الدالة
smb2 check user session() في إعادة التحقق من أن حالة الجلسة هي SMB2 SESSION VALID بالنسبة للعمليات التي ليست الأولى في طلب COMPOUND. وعلى وجه التحديد، عندما تنشئ عملية SESSION SETUP باستخدام كتلة NTLM من النوع 1 جلسة عمل في حالة SMB2 SESSION IN PROGRESS، يظل المتغير sess->user بقيمة NULL. وإذا تم تضمين عملية TREE CONNECT لاحقة في نفس الطلب المركب (COMPOUND)، فقد تؤدي إلى تشغيل الدالة ksmbd ipc tree connect request()، التي تقوم بإلغاء مرجعية المتغير sess->user ذي القيمة NULL. ويؤدي ذلك إلى حدوث خطأ في النواة (kernel Oops)، مما يتسبب في توقف عامل ksmbd عن العمل بالنسبة لجميع العملاء.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾