CVE-2026-72356
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W jądrze Linux w module cifs występuje brak zwolnienia kredytów (credits) w ścieżce błędu w funkcji cifs_issue_read(). Może to prowadzić do nadpisania wartości kredytów podczas ponawiania podżądania, co zakłóca zarządzanie zasobami.
Ocena ryzyka
Ryzyko obejmuje nieprawidłowe zarządzanie kredytami w protokole CIFS, co może prowadzić do błędów wejścia/wyjścia lub zawieszenia operacji sieciowych.
Rekomendacja
Zaleca się zastosowanie poprawki, która zapewnia zwolnienie kredytów w ścieżce błędu w cifs_issue_read(), aby uniknąć nadpisania wartości.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: cifs: Fix missing credit release on failure in cifs_issue_read() Fix missing release of credits in the failure path in cifs_issue_read() lest retrying the subreq just overwrites the credits value.