In the Linux kernel, the following vulnerability has been re… (CVE-2026-23230, CVSS 8.8)

Résumé

In the Linux kernel, the following vulnerability has been resolved:

smb: client: split...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

In the Linux kernel, the following vulnerability has been resolved:

smb: client: split cached_fid bitfields to avoid shared-byte RMW races

is_open, has_lease and on_list are stored in the same bitfield byte in
struct cached_fid but are updated in different code paths that may run
concurrently. Bitfield assignments generate byte read–modify–write
operations (e.g. orb $mask, addr on x86_64), so updating one flag can
restore stale values of the others.

A possible interleaving is:
CPU1: load old byte (has_lease=1, on_list=1)
CPU2: clear both flags (store 0)
CPU1: RMW store (old | IS_OPEN) -> reintroduces cleared bits

To avoid this class of races, convert these flags to separate bool
fields.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-23230 a été découverte dans linux.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « linux CVE-2026-23230 » sur le site de l'éditeur.

CVE-2026-23230 (linux) — CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / non authentifié
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

LinuxカーネルのSMBクライアントにおけるフラグ管理の競合問題。

📍 Périmètre concerné

LinuxカーネルのSMBクライアント内のstruct cached_fid。

🔥 Gravité

高い (CVSSスコア 8.8)。複数のCPUが同時に異なるフラグを操作するとデータ不整合が発生。

🔧 Comment corriger

フラグを分離し、個別のboolフィールドとして管理する。

🛡️ Contournement

情報なし

🔍 Détection

情報なし

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

BellSoft Alpaquita BELL-CVE-2026-23230 linux-lts Corrigé dans: 6.1.164-r0
Debian DEBIAN-CVE-2026-23230 linux Corrigé dans: 6.1.164-1
Ubuntu UBUNTU-CVE-2026-23230 linux-hwe-edge

Résumé

Description d'origine

Résumé IA

État des correctifs par distribution

Références