CVE-2026-31718

نواة لينكس (الإصدارات المتأثرة غير محددة)

توجد مشكلة ”الاستخدام بعد التحرير“ (use-after-free) في وحدة ksmbd التابعة لنواة Linux. عندما يستمر وجود معالج ملف دائم بعد قطع الاتصال بالجلسة (إغلاق TCP بدون SMB2 LOGOFF)، تقوم الدالة session fd check() بتعيين fp->conn إلى NULL ولكنها تفشل في تنظيف أقفال نطاق البايتات في fp->lock list. وبالتالي، عندما تنتهي مهلة مؤشر ترابط التنظيف الدائم ويستدعي الدالة ksmbd close fd()، فإنه يحاول الحصول على قفل دوار باستخدام fp->conn->llist lock. ونظرًا لأن fp->conn يساوي NULL ولأن كائن الاتصال الأصلي قد تم تحريره بالفعل بواسطة ksmbd tcp disconnect()، يحدث استخدام بعد التحرير في slab. وينتج هذا عن عملية تنظيف غير متماثلة حيث تظل إدخالات القفل (smb lock->clist) معلقة في conn->lock list الذي تم تحريره بينما يتم تعيين fp->conn إلى NULL.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.