PT-2026-61458
CVE-2026-64141
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خطأ في إزالة مرجعية مؤشر فارغ في وحدة ksmbd. أثناء إنهاء جلسة «durable-handle»، تقوم الدالة
session fd check() بتعيين op->conn إلى NULL بالنسبة لمدخلات opinfo المطابقة، لكن هذه المدخلات تظل مرتبطة في lease table list. إذا تم التفاوض على جلسة جديدة على نفس اتصال TCP باستخدام نفس ClientGuid وتم إصدار طلب SMB2 CREATE مع سياق تأجير على inode مختلف، فإن الدالة find same lease key() تصل إلى opinfo القديمة وتستدعي compare guid key(). تحاول هذه الدالة إلغاء الإشارة إلى opinfo->conn->ClientGUID، مما يؤدي إلى حدوث حالة ذعر في النواة (kernel panic) لأن المؤشر conn يساوي NULL.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾