PT-2026-61457
CVE-2026-64140
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خطأ في إزالة مرجعية مؤشر فارغ في الدالة
proc show files() داخل الوحدة النمطية ksmbd. ويحدث هذا عندما يفتح عميل SMB2 ملفًا باستخدام مقبض v2 دائم، ثم ينفذ عملية SMB2 SESSION LOGOFF. تقوم الدالة session fd check() بتعيين fp->tcon إلى NULL، لكن مؤشر الملف يظل مسجلاً في global ft.idr حتى يتم تشغيل عملية التنظيف الدائمة. إذا تمت قراءة نقطة النهاية /proc/fs/ksmbd/files خلال هذه الفترة، فإن النواة تدخل في حالة ذعر لأن proc show files() تحاول الوصول إلى fp->tcon->id دون التحقق مما إذا كان fp->tcon يساوي NULL.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾