Odebrany

CVE-2026-90155

opublikowano:
modyfikacja:
Ocena CVSS
n/a
Brak oceny

>_ Opis

Tłumaczenie automatyczne – może zawierać nieścisłości.

W jądrze Linuksa usunięto następującą lukę:

ksmbd: odłącz zablokowane żądania blokady przed zwolnieniem

Blokada pliku zachowana przez ksmbd do ewidencji blokad zakresu bajtów może nadal być dostępna
być częścią wykresu zablokowanych żądań VFS. W szczególności VFS może
połącz nowego kelnera poniżej już zablokowanego żądania
flc_blocked_requests. Liczba odwołań do pliku ksmbd_file tego nie obejmuje
wykres.

Zarówno __ksmbd_close_fd(), jak i ścieżka odblokowania żądań krzyżowych uwalniają je
zachowane bezpośrednio obiekty file_lock. Jeśli zależny kelner jest nieruchomy
w załączeniu, locks_release_private() trafia
BŁĄD_ON(!list_empty(&flc->flc_blocked_requests)). To samo życie
mismatch może pozostawić uwolnioną blokadę ksmbd_lock dostępną poprzez żądanie lokalne
lista.

Odłącz blokadę pliku od wykresu zablokowanych żądań przed jego zwolnieniem
ścieżki zamykania, odblokowania między żądaniami i ścieżki wycofywania. locks_delete_block()
budzi również żądania przykute pod obiektem. Usuń listę, gdy a
ukończona blokada jest publikowana, więc ksmbd_lock nie jest już widoczny na całym świecie
wskazuje na stos poddającego się pracownika.

>_ Referencje

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org