İçeriğe atla
Noroxi
CVE-2026-53383· NVD / CVE Programı· CNA Linux

ksmbd: reject non-VALID session in compound request branch

In the Linux kernel, the following vulnerability has been resolved: ksmbd: reject non-VALID session in compound request branch smb2_check_user_session() takes a shortcut for any operation that is not the first in a COMPOUND request: it reuses work->sess (the session bound by the first operation) and validates only the SessionId, then returns "valid". It never re-checks work->sess->state == SMB2_SESSION_VALID, and a SessionId of 0xFFFFFFFFFFFFFFFF (ULLONG_MAX, the MS-SMB2 related-operation value) skips even the id comparison. The standalone path (ksmbd_session_lookup_all() plus the SESSION_SETUP state machine) does enforce the VALID state; the compound branch bypasses all of it. A SESSION_SETUP carrying only an NTLM Type-1 (NtLmNegotiate) blob publishes a fresh SMB2_SESSION_IN_PROGRESS session whose sess->user is still NULL (->user is assigned later, by ntlm_authenticate()). Used as operation 1 of a COMPOUND with operation 2 = TREE_CONNECT (related, SessionId=ULLONG_MAX, \\host\IPC$), the tree-connect then runs on that IN_PROGRESS session and reaches ksmbd_ipc_tree_connect_request(), which dereferences user_name(sess->user) with sess->user == NULL (transport_ipc.c:687/701/704) -> remote NULL-pointer dereference and a kernel Oops that wedges the ksmbd worker for all clients. Reject any non-first compound operation that lands on a session which is not SMB2_SESSION_VALID, mirroring the validity the standalone lookup path enforces. SESSION_SETUP itself legitimately runs on an IN_PROGRESS session, but it is never carried as a non-first compound operation, so multi-leg authentication is unaffected by this check.

YüksekCVSS 7.5 · v3.1—İstismar yok Düzeltme var
Yayın
19 Tem 2026
Güncelleme
17 Ağu 2026
EPSS
%0,7 · 50. yüzdelik
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

30

İzleyin

Şimdilik düşük öncelik.

CVSS
30 / 40 · 7.5 / 10
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,7

CNA ile NVD puanı

NVD
—
CNA · Linux
7,5
NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

ÜreticiÜrün
linuxlinux kernel

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

  • linux linux kernel5.15.121 ve sonrası · 5.15.211 öncesi
  • linux linux kernel6.1.36 ve sonrası · 6.1.177 öncesi
  • linux linux kernel6.3.10 ve sonrası · 6.4 öncesi
  • linux linux kernel6.4.1 ve sonrası · 6.6.144 öncesi
  • linux linux kernel6.7 ve sonrası · 6.12.95 öncesi
  • linux linux kernel6.13 ve sonrası · 6.18.37 öncesi
  • linux linux kernel6.19 ve sonrası · 7.0.14 öncesi
  • linux linux kernel7.1 ve sonrası · 7.1.2 öncesi
  • linux linux kernel6.4

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • d1066c1b3663401cd23c0d6e60cdae750ce00c0f, 6.4etkilenir
    • eb947403518ea3d93f6d89264bb1f5416bb0c7d0 ve sonrası · 25ff12b82a376ff5c4583102a63d2456a6b9ebb9 öncesietkilenir · git
    • 854156d12caa9d36de1cf5f084591c7686cc8a9d ve sonrası · fc578523a72cb8b329d32070b95898e81613cc3f öncesietkilenir · git
    • 5005bcb4219156f1bf7587b185080ec1da08518e ve sonrası · d2bbbb6c55812220fee5d801c275cc267ea3cbeb öncesietkilenir · git
    • 5005bcb4219156f1bf7587b185080ec1da08518e ve sonrası · 8f0302fb691537d33ec8f668565257ea9d340ffe öncesietkilenir · git
    • 5005bcb4219156f1bf7587b185080ec1da08518e ve sonrası · 7cad3ceaf679c55bc9946685dacafce78ce6b51a öncesietkilenir · git
    • 5005bcb4219156f1bf7587b185080ec1da08518e ve sonrası · 06e1f05a1dbe8bbd054c0927b17fc0a61cc8bef7 öncesietkilenir · git
    • 5005bcb4219156f1bf7587b185080ec1da08518e ve sonrası · 5f983b864d3d473ac533b2f4f44a1bbe5dcbccf4 öncesietkilenir · git
    • 5005bcb4219156f1bf7587b185080ec1da08518e ve sonrası · 609ca17d869d04ba249e32cdcbf13c0b1c66f43c öncesietkilenir · git
    • 5.15.121 ve sonrası · 5.15.211 öncesietkilenir · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
Debian:12linux6.1.177-1 öncesi6.1.177-1
Debian:13linux6.12.95-1 öncesi6.12.95-1
Debian:14linux7.0.14-1 öncesi7.0.14-1
openSUSE:Tumbleweedkernel-source7.1.4-1.1 öncesi7.1.4-1.1

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
    89Hemen
  • CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
    85Hemen
  • CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
    83Hemen
  • CVE-2019-13272In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to creKEV
    77Bu hafta
  • CVE-2013-6282The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addKEV
    77Bu hafta
  • CVE-2013-2094The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows loKEV
    77Bu hafta

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux06e1f05a1dbe8bbd054c0927b17fc0a61cc8bef7Üretici (CNA)
Linux Linux25ff12b82a376ff5c4583102a63d2456a6b9ebb9Üretici (CNA)
Linux Linux5.15.211Üretici (CNA)
Linux Linux5f983b864d3d473ac533b2f4f44a1bbe5dcbccf4Üretici (CNA)
Linux Linux6.1.177Üretici (CNA)
Linux Linux6.4Üretici (CNA)
Linux Linux609ca17d869d04ba249e32cdcbf13c0b1c66f43cÜretici (CNA)
Linux Linux7cad3ceaf679c55bc9946685dacafce78ce6b51aÜretici (CNA)
Linux Linux8f0302fb691537d33ec8f668565257ea9d340ffeÜretici (CNA)
Linux Linuxd2bbbb6c55812220fee5d801c275cc267ea3cbebÜretici (CNA)
Linux Linuxfc578523a72cb8b329d32070b95898e81613cc3fÜretici (CNA)
debian:linux6.1.177-1 · Debian:12Paket deposu (OSV)
opensuse:kernel-source7.1.4-1.1 · openSUSE:TumbleweedPaket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)

Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.

Tüm ulusal bildirimler →

Teknik detay

Saldırı koşulları

  • İnternetten erişebilen herkes tetikleyebilir.
  • Hesap ya da parola gerekmez.
  • Kullanıcının bir şey yapması gerekmez.
  • Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik
yok
Bütünlük
yok
Erişilebilirlik
yüksek · hizmet durdurulabilir
Saldırı vektörü
Ağ
Karmaşıklık
Düşük
Gereken yetki
Yok
Kullanıcı etkileşimi
Gerekmez
Kapsam
Değişmez
Gizlilik etkisi
Yok
Bütünlük etkisi
Yok
Erişilebilirlik etkisi
Yüksek

Zayıflık sınıfı (CWE)

CWE-476 · NULL Pointer Dereference

CVSS vektörü

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

nvd-secondary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar