CVE-2026-74494

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

يمكن لعميل غير مصدق عليه أن يتسبب في حدوث تسرب في الذاكرة عن طريق إرسال عدة طلبات SMB2 NEGOTIATE ناجحة عبر اتصال واحد قبل مرحلة SESSION SETUP. عندما يكون الاتصال في حالة KSMBD SESS NEED SETUP، تقبل الدالة smb2 handle negotiate() طلبات SMB3.1.1 NEGOTIATE اللاحقة وتقوم بالكتابة فوق المتغير conn->preauth info بتخصيص جديد. ونظرًا لأن التخصيص الأخير فقط هو الذي يتم تحريره عند إنهاء الاتصال، فإن كل طلب إضافي يتسبب في تسرب كائن واحد. ينتهك هذا السلوك بروتوكول MS-SMB2، الذي يتطلب من الخادم قطع الاتصال دون الرد في حالة تكرار طلب SMB2 NEGOTIATE بعد اختيار لهجة معينة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.