CVE-2026-74522

CVE CVE-2026-74522EUVD EUVD-2026-59715Veröffentlicht 2026-08-15T12:27:39.000ZZuletzt geändert 2026-08-19T16:38:25.000ZCVSS 8.8

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free in __close_file_table_ids() A ksmbd_file can remain alive after logical close while another session holds a temporary reference obtained through ksmbd_lookup_fd_inode(). ksmbd_close_fd() currently marks the file closed and drops the idr-owned reference, but leaves the pointer published in the closing session's idr until the final reference is dropped. If the foreign holder performs the final ksmbd_fd_put(), __put_fd_final() supplies the foreign session's file table to __ksmbd_close_fd(). The object is then freed without being removed from its owner's idr, and the owner session later dereferences the stale pointer during file-table teardown. Remove the volatile id from the owner's idr while ksmbd_close_fd() still holds that table's lock, and clear volatile_id before dropping the idr-owned reference. A later foreign final put then only performs physical destruction and cannot remove the object from the wrong table.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux 5.18; 8510a043d334ecdf83d4604782f288db6bf21d60 <9be4a66f019ea90bd9deca70511f4f9ffebf5c6f; patch: 6.18.44; 8510a043d334ecdf83d4604782f288db6bf21d60 <cffbdc86393b0235383a20c8c59bc32f16036459; patch: 7.1.8; patch: 6.6.151; 5.15.38 <5.16; patch: 7.2; patch: 0; 8510a043d334ecdf83d4604782f288db6bf21d60 <19bfd90d5aaf63217735d81964585c5306158e5f; 8510a043d334ecdf83d4604782f288db6bf21d60 <e7188199eff46a636f3436356f0aae039be6dd66; df30cbfd3d8a70e61ce59f63ce5ed2261799ac10; patch: 6.12.103; 8510a043d334ecdf83d4604782f288db6bf21d60 <67aaec2a1fdce3e1dde46c45b5d1ef8cf22f65cd; patch: 6.1.183; 8510a043d334ecdf83d4604782f288db6bf21d60 <0c3918c2cee62ec6c9de8d5c73ebfe6f833961ac; 5.17.6 <5.18; aaf1d5ebb358f546414965b39da90107a7ca7ce5

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.