CVE-2026-98897
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
ksmbd: nie trzymaj ci->m_lock podczas oczekiwania na potwierdzenie zerwania dzierżawy
Gdy klient cifs.ko buforuje dzierżawę uchwytu odczytu (RH) poprzez odroczone zamknięcie
i nadejdzie sprzeczne otwarcie, ksmbd zrywa dzierżawę i czeka na
potwierdzenie w funkcji wait_for_break_ack() do OPLOCK_WAIT_TIME (35 s).
__smb_break_all_levII_oplock() uruchamia funkcję czekania, przytrzymując ci->m_lock
do przeczytania.
cifs.ko reaguje na przerwę w dzierżawie uchwytu, zamykając odroczony uchwyt
zamiast wysyłać potwierdzenie przerwy w dzierżawie. Ta bliska ścieżka
(close_id_del_oplock() -> opinfo_del()) pobiera ci->m_lock do zapisu i
jest dokładnie tym, co obudzi kelnera, ale blokuje blokadę odczytu
trzymany przez oczekującą nić. Przerwa zostaje wówczas rozwiązana dopiero do 35. sekundy
limit czasu, więc xfstestsgeneryczny/001 zajmuje ~78s z włączonymi dzierżawami w porównaniu
~4s tylko z oplockami.
Zbieraj docelowe informacje (każde przypięte z odniesieniem), trzymając
ci->m_lock, a następnie złam je po zwolnieniu, dopasowując sposób
smb_grant_oplock() już przerywa sprzeczną dzierżawę, używając tylko a
odniesienie. Odniesienie przechowuje opinfo (oraz jego połączenie i dzierżawę)
żyje przez odblokowane okno i blisko jest przerwa
obsługiwane przez istniejącą kontrolę stanu OPLOCK_CLOSING. Zastosuj tę samą poprawkę
do nadrzędnych ścieżek przerw w dzierżawie.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org