CVE-2026-98450
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
smb: klient: zamknięcie zakończone tworzy złożone błędy oczekiwania
związek_send_recv() czeka na odpowiedzi w kolejności. Jeśli będzie później, poczekaj
przerwany lub jeśli późniejszy MID ulegnie awarii podczas synchronizacji odpowiedzi, an
wcześniej CREATE mogło już otworzyć zdalne dojście. Wcześniejsza połowa
jest następnie zwalniany bez wywoływania handle_cancelled_mid(), pozostawiając
zdalny uchwyt otwarty, ponieważ żaden FID nie został skopiowany do osoby wywołującej.
Oznacz ukończone wcześniej w połowie jako anulowane, gdy nastąpi oczekiwanie złożone lub MID
synchronizacja zostaje przerwana. Zachowaj dołączone bufory odpowiedzi podczas
MIDy są synchronizowane i przesyłane są dopiero po synchronizacji
przetworzone odpowiedzi, aby ścieżka wydania mogła sprawdzić, czy przebiegła pomyślnie
UTWÓRZ odpowiedzi i kolejkuj SMB2_close() po późniejszym niepowodzeniu. Konto dla
zdalne otwieranie dopiero po przydzieleniu pracy przy zamykaniu i przed jej wykonaniem
w kolejce, ponieważ osoba wywołująca nie zaktualizowała jeszcze num_remote_opens. Zaznacz
utwórz+zamknij związek używany przez smb2_unlink(), aby nie został ponownie zamknięty.
Odpowiedzi inne niż UTWÓRZ i związki, które już zawierają zamknięcie, zachowaj je
istniejące zachowanie.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org