آخرین اخبار
همهٔ اخبار
مدیریت آسیب‌پذیری گزارش بحرانیت ۲/۱۰

رفع نقص امنیتی در پروتکل SMB هسته لینوکس؛ مشکل در مدیریت بستن اتصالات

رفع نقص امنیتی در پروتکل SMB هسته لینوکس؛ مشکل در مدیریت بستن اتصالات

یک آسیب‌پذیری در بخش smb/server از هسته لینوکس (Linux kernel) شناسایی و برطرف شده است. این نقص امنیتی زمانی رخ می‌دهد که یک درخواست ناهمگام (async request) در حین بستن اتصال، همچنان در انتظار پاسخ باقی بماند.

این وضعیت می‌تواند مانع از بسته شدن کامل اتصال شود و منجر به باقی ماندن منابع در حالت انتظار گردد. برای رفع این مشکل، توسعه‌دهندگان اصلاحیه‌ای ارائه کرده‌اند که درخواست‌های فعال async را پیش از انتظار برای اتمام آن‌ها، لغو (Cancel) می‌کند تا فرآیند بستن اتصال بدون مشکل و به صورت کامل انجام شود.