CVE-2026-98261 in Linux
Tóm tắt
Bởi VulDB • 06/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
cifs: Sửa lỗi use-after-free trên máy chủ trong hàm cifs_chan_skip_or_disable()
Khi một kênh phụ không còn được hỗ trợ bởi máy chủ, `cifs_chan_skip_or_disable()` giải phóng tham chiếu đến kênh bằng cách gọi `cifs_put_tcp_session()`, sau đó tiếp tục sử dụng con trỏ máy chủ bằng cách gọi `cifs_signal_cifsd_for_reconnect()` trên nó và đọc con trỏ `primary_server` của nó. Hàm `cifs_put_tcp_session()` có thể giảm tham chiếu cuối cùng của kênh và hủy bỏ kênh, do đó cả kênh lẫn máy chủ chính (con trỏ của cũng bị giải phóng bởi `cifs_put_tcp_session()`) đều có thể được giải phóng trước khi chúng được báo hiệu để kết nối lại.
Hãy báo hiệu cho kênh và máy chủ chính, đồng thời nắm bắt con trỏ đến máy chủ chính trước khi giảm tham chiếu đến kênh bằng cách gọi `cifs_put_tcp_session()`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.