ksmbd: conn->binding ongedaan maken bij mislukte binding request
Platform
linux
Component
linux
Opgelost in
d073870dab8f6dadced81d13d273ff0b21cb7f4e
In de Linux kernel is de volgende kwetsbaarheid opgelost: ksmbd: conn->binding ongedaan maken bij mislukte binding request Wanneer een multichannel SMB2_SESSION_SETUP request met SMB2_SESSION_REQ_FLAG_BINDING mislukt, stelt ksmbd conn->binding = true maar maakt het dit nooit ongedaan op het foutpad. Dit laat de verbinding in een binding status waarbij alle daaropvolgende ksmbd_session_lookup_all() aanroepen terugvallen op de globale sessietabel. Deze fix lost dit op door conn->binding = false ongedaan te maken in het foutpad.
Hoe te verhelpen
Geen officiële patch beschikbaar. Zoek naar tijdelijke oplossingen of monitor updates.
Bewaak uw afhankelijkheden automatisch
Ontvang meldingen wanneer nieuwe kwetsbaarheden uw projecten beïnvloeden.
Gratis beginnen