CVE-2026-99279
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
ksmbd: odzyskaj zakończone sesje po wylogowaniu i wygaśnięciu
WYLOGOWANIE i sesje urlopowe zastępcze z poprzedniej sesji Wygasły z a
zerowy okres ważności danych uwierzytelniających. Zakończone sesje mogą zachować swoją pamięć i
gniazda połączeń, gdy na połączeniu będącym właścicielem nie nastąpi żadna dalsza konfiguracja.
Cofnij publikację wylogowanej sesji, dopóki odwołanie do żądania nie ulegnie zmianie
podpisywanie odpowiedzi i klucze szyfrujące żyją. Usuń jego wpis procf
przed usunięciem odniesienia do tabeli, aby czytelnik nie mógł usunąć własnego
wpis na ostatnim miejscu. Wyczyść proc_entry po usunięciu, aby uniknąć usunięcia
to dwa razy.
Odzyskaj zakończone sesje z tabeli globalnej w istniejącym okresie wygaśnięcia
worker, zanim nabędzie conn_list_lock. Wybierz tylko sesje wygasłe
z zerowym wygaśnięciem danych uwierzytelniających i bez referencji poza tabelą
odniesienie. Zachowaj dostępne sesje, których referencje Kerberos wygasły
do ponownego uwierzytelnienia.
Odłącz sesję od jej połączenia konfiguracyjnego i wszystkich kanałów
połączeń, więc sesje SMB2 i sesje tylko z dodatkowym SMB3
kanały są zakryte. Sesja zawiera już odniesienia do połączeń,
i session_table_lock zapobiega jednoczesnemu usuwaniu kanałów. Kolejka
sesje na osobnej liście do zbycia, pozostawiając ich węzły mieszające niezahaszowane,
i usuń wpisy procfs i upuść odniesienia do tabel poza blokadami.
Przed przydzieleniem nowej sesji zachowaj oczekującą kontrolę konfiguracji
opuszczone sesje InProgress mogą zwolnić swoje miejsca nawet w momencie
limit połączenia. Zachowaj limit czasu i kontrole referencyjne, a następnie wyrzuć
te sesje poza śluzami. Pozostaw zakończone wygasłe sesje w
pracownik kończący się.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org