CVE-2026-99276
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
ksmbd: odroczenie oczyszczania połączenia, gdy blokady sesji są zajęte
Proces roboczy wygaśnięcia przechowuje conn_list_lock do odczytu podczas sprawdzania
dla sesji uwierzytelnionych. Bez tej zmiany czek może poczekać
conn->session_lock lub session_table_lock.
W funkcjizniszcz_previous_session() status jest aktualizowany po
ksmbd_conn_wait_idle_sess() działa z wstrzymanymi obiema blokadami sesji
pisanie. Zarówno ścieżka błędu KSMBD_SESS_GOOD, jak i plik
KSMBD_SESS_NEED_SETUP wywołanie ścieżki powodzenia ksmbd_all_conn_set_status(),
co wymaga odczytu conn_list_lock.
Zapisujący ustawiony w kolejce na conn_list_lock może zablokować te nowe odczyty.
Następnie pracownik czeka na wstrzymaną blokadę sesji
zniszcz_previous_session(), która czeka za autorem. Pisarz
nie można kontynuować, dopóki pracownik nie zwolni conn_list_lock.
Wypróbuj obie blokady sesji zamiast czekać na kontrolę oczyszczania. Zachowaj
połączenie, gdy którykolwiek zamek jest zajęty i pozwól okresowemu pracownikowi
spróbuj ponownie później.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org