CVE-2026-98449
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
smb: klient: usuń złożone środki w przypadku niepowodzenia wysyłania przed odblokowaniem
Jeśli wysłanie żądania złożonego nie powiedzie się, smb_send_rqst() uruchamia a
połącz ponownie. związek_send_recv() nadal ma te środki w pending_mid_q,
ale odblokowuje serwer bez ich uprzedniego usuwania.
Podczas ponownego łączenia cifs_abort_connection() przechodzi do pending_mid_q i działa
każde wywołanie zwrotne w połowie. W przypadku braku jeszcze odpowiedzi te wywołania zwrotne zwracają kredyty
i wyląduj w locie. Następnie zwracana jest ścieżka błędu wysyłania funkcji complex_send_recv().
znowu te same kredyty. in_flight kończy się dwukrotnym zmniejszeniem i
smb2_add_credits() OSTRZEGA.
syzbot uderza w to podczas SMB2_negotiate, gdy wysyłanie przez gniazdo nie powiedzie się.
cifs_call_async() wywołuje już funkcję Delete_mid() przed odblokowaniem przy wysyłaniu
porażka. Zrób to samo dla łańcuchów złożonych i ustaw cancelled_mid[] tak, aby
out: ścieżka nie usuwa ich ponownie.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org