ksmbd: hold a connection reference for each session channel
CVSS Skor
—
EPSS İhtimal
—
Risk Skoru
—
Yayın
4 sa önce
Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.
Envanterimdeki Etkisi
Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.
Oturum kontrol ediliyor…
Zafiyet Açıklaması
DayBreach AI Açıklaması
Kaynakla doğrulandıOkunan kaynak
2
Kaynak uyumu
Tam uyum
Kanıt güveni
%63
Kısa açıklama
Linux çekirdeğindeki ksmbd modülünde, ksmbd_session_unregister() fonksiyonunun tablodan kaldırma işlemi sırasında eşzamanlı başvuru tutucularla ilgili bir bağlantı başvuru yönetimi sorunu bulunmaktadır. Bu durum, bağlantının diğer oturum başvuru sahipleri tarafından erişilirken serbest bırakılmasına yol açabilir.
Bağlantıların henüz erişim sürerken serbest bırakılabilmesi, Linux çekirdeğinde bellek bütünlüğü sorunlarına veya kararsızlığa neden olabilecek senaryolar doğurabilir.
Ne yapılmalı?
- Kanal kaydı sırasında bir bağlantı referansı alınması
- Ekleme başarısızlığında, kanal kaldırma veya oturum imhasında referansın serbest bırakılması
- Satıcı duyurularının ve sağlanan kararlı git referanslarının takip edilmesi
Kanıt zinciri ve kaynaklar
ksmbd_session_unregister() oturumu tablolardan çıkarırken eşzamanlı başvuru tutucular oturumu canlı tutabilmektedir.
Kanal yalnızca ham bir bağlantı işaretçisi sakladığından, başka bir oturum başvuru sahibi erişirken bağlantı serbest bırakılabilir.
Yama durumu resmî kaynaklarda incelenmiş ancak CONFIDENCE değeri sıfır olarak belirlenmiştir.
Kaynaklardaki teknik metni göster
In the Linux kernel, the following vulnerability has been resolved: ksmbd: hold a connection reference for each session channel ksmbd_session_unregister() removes a session from the global and per- connection tables before dropping the table reference. A concurrent reference holder can keep the session and its channel list alive after those removals. Connection cleanup can no longer find the unpublished session to remove its channels. Since a channel only stores a raw conn pointer, the connection can be freed while another session reference holder is still accessing it, for example during SMB3.1.1 binding or a procfs read. Take a connection reference when registering a channel and release it on insertion failure, channel removal, or final session destruction. Keep the channels and signing keys until the session is destroyed so a response can still be signed after the session has been unregistered.
Açıklama kaynak kayıtlardan otomatik derlendi. Puanlar, aktif sömürü, yama ve exploit durumları doğrudan kaynaklardan gelir.
IMPACT — Etkilenen Ürünler ve Yazılımlar
RED HAT CSAF/VEX — Ürün Etki Kontrolü
SCORING — CVSS Çoklu Kaynak Skoru
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.
| SCORE | VERSION | SEVERITY | VECTOR | SOURCE |
|---|---|---|---|---|
| Kaynaklar henüz doğrulanmış bir CVSS metriği yayımlamadı. | ||||
Yama ve İyileştirme Rehberi (Solution)
Solution & Remediation Advisory
İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.
Public exploit ve aktif sömürü durumu
Doğrulanmış exploit istihbaratı
Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.
Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)
CWE - Common Weakness Enumeration
While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-99277 is associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-99277 weaknesses.
Resmi Kaynaklar ve Danışma Bültenleri
Yama durumu bilinmiyor
İlgili Benzer Açıklar
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-99277"