CVE-2026-31718

Linux 커널에서는 다음 취약점이 해결되었습니다.

ksmbd: 내구성 있는 스캐빈저를 통해 __ksmbd_close_fd()에서 use-after-free 수정

내구성 있는 파일 핸들이 세션 연결 해제 상태를 유지하는 경우(TCP는 없이 종료됨) SMB2_LOGOFF), session_fd_check()는 fp->conn = NULL을 설정하여 나중에 다시 연결하기 위한 핸들입니다. 그러나 바이트 범위는 정리되지 않았습니다. fp->lock_list에 대한 잠금입니다.

나중에 내구성 있는 스캐빈저 스레드가 시간 초과되어 호출될 때 __ksmbd_close_fd(NULL, fp), 잠금 정리 루프는 다음을 수행했습니다.

spin_lock(&fp->conn->llist_lock);

fp->conn이 NULL이고 원래 연결 개체가 이미 해제되었습니다. ksmbd_tcp_disconnect().

근본 원인은 비대칭 정리입니다. 잠금 항목(smb_lock->clist)이 fp->conn이 null이 되는 동안 해제된 conn->lock_list에 매달려 있는 상태로 남아 있습니다.

이 문제를 제대로 해결하려면 수명을 처리해야 합니다. 3개 경로에 걸친 smb_lock->clist:

• 목록이 비어 있고 fp->conn이 NULL인 경우 clist 삭제를 안전하게 건너뜁니다.
• 이전 연결의 lock_list에서 잠금을 제거합니다. session_fd_check()
• 새 연결의 lock_list에 잠금을 다시 추가합니다. ksmbd_reopen_durable_fd().