Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2026-43376

PUBLISHED 05.08.2026

CNA: Linux

ksmbd: fix use-after-free by using call_rcu() for oplock_info

Обновлено: 05.08.2026
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free by using call_rcu() for oplock_info ksmbd currently frees oplock_info immediately using kfree(), even though it is accessed under RCU read-side critical sections in places like opinfo_get() and proc_show_files(). Since there is no RCU grace period delay between nullifying the pointer and freeing the memory, a reader can still access oplock_info structure after it has been freed. This can leads to a use-after-free especially in opinfo_get() where atomic_inc_not_zero() is called on already freed memory. Fix this by switching to deferred freeing using call_rcu().

БДУ ФСТЭК

Идентификатор Описание
BDU:2026-12733 Уязвимость функции opinfo_add() модуля fs/smb/server/oplock.c подсистемы Smb ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

CVSS

Оценка Severity Версия Базовый вектор
9.8 CRITICAL 3.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS

Вероятность Severity Процентиль ? Дата расчёта
0.44% LOW 37.05 30.08.2026

Доп. Информация

Product Status

Linux
Product: Linux
Vendor: Linux
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 296cb5457cc6f4a754c4ae29855f8a253d52bcc6 до 302fef75512b2c8329a3f5efab1ae7ba2562387a affected
Наблюдалось в версиях от d54ab1520d43e95f9b2e22d7a05fc9614192e5a5 до 08aa9f3c8cf4d0bee44df540dfe34e8d64069f2c affected
Наблюдалось в версиях от 18b4fac5ef17f77fed9417d22210ceafd6525fc7 до 1d6abf145615dbfe267ce3b0a271f95e3780e18e affected
Наблюдалось в версиях от 18b4fac5ef17f77fed9417d22210ceafd6525fc7 до ce8507ee82c888126d8e7565e27c016308d24cde affected
Наблюдалось в версиях от 18b4fac5ef17f77fed9417d22210ceafd6525fc7 до 1dfd062caa165ec9d7ee0823087930f3ab8a6294 affected
Наблюдалось в версии d73686367ad68534257cd88a36ca3c52cb8b81d8 affected
Наблюдалось в версиях от 6.6.88 до 6.6.130 affected
Наблюдалось в версиях от 6.12.25 до 6.12.78 affected
Наблюдалось в версиях от 6.14.4 до 6.15 affected
Linux
Product: Linux
Vendor: Linux
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версии 6.15 affected
Наблюдалось в версиях от 0 до 6.15 unaffected
Наблюдалось до версии 6.6.* unaffected
Наблюдалось до версии 6.12.* unaffected
Наблюдалось до версии 6.18.* unaffected
Наблюдалось до версии 6.19.* unaffected
Наблюдалось до версии * unaffected
 

Ссылки

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.