PT-2026-61333
CVE-2026-64016
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في وحدة ksmbd حيث يمكن أن تؤدي إعادة الاتصال الدائم إلى إدارة غير صحيحة لعمر الملف. عندما تنشر
ksmbd reopen durable fd() بنجاح ksmbd file في جدول معرّفات الجلسة المتغيرة (volatile-id)، قد يؤدي مسار الخطأ اللاحق في smb2 open() إلى استدعاءات تنظيف زائدة عن الحاجة. وعلى وجه التحديد، قد يؤدي استدعاء ksmbd fd put(work, fp) متبوعًا بـ ksmbd put durable fd(dh info.fp) على نفس الكائن إلى تنفيذ ksmbd close fd(NULL, fp). ونظرًا لأن عملية الإغلاق النهائية هذه لا تراعي الجلسة، فقد تؤدي إلى تحرير كائن الملف مع ترك إدخال المعرف المتقلب نشطًا في جدول الجلسة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾