CVE-2026-31536
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z obsługą zakończenia w funkcji send_done, która nie uwzględniała IB_SEND_SIGNALED. W przypadku przetwarzania smbdirect_send_batch mogą występować żądania bez IB_SEND_SIGNALED, które zostaną zniszczone w ostatnim żądaniu z IB_SEND_SIGNALED.
Ocena ryzyka
Podatność ta może prowadzić do nieprawidłowego przetwarzania żądań, co może wpłynąć na stabilność i bezpieczeństwo serwera SMB. Organizacje mogą być narażone na utratę danych lub problemy z dostępnością usług.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych problemów związanych z obsługą żądań SMB.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: smb: server: let send_done handle a completion without IB_SEND_SIGNALED With smbdirect_send_batch processing we likely have requests without IB_SEND_SIGNALED, which will be destroyed in the final request that has IB_SEND_SIGNALED