CVE-2026-72422

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة ”استخدام بعد التحرير“ في مكون ksmbd أثناء طلبات SMB2 NEGOTIATE المتزامنة. تقوم الدالة smb2 handle negotiate() بتخصيص المتغير conn->preauth info، وهو حالة اتصال مشتركة. إذا فشلت الدالة deassemble neg contexts()، يقوم النظام بتحرير هذا المتغير وتعيينه إلى NULL. ومع ذلك، فإن مسار إرسال الاستجابة smb3 preauth hash rsp()، الذي يتم استدعاؤه من handle ksmbd work()، يقرأ ويحل الإشارة إلى conn->preauth info->Preauth HashValue عبر الدالة ksmbd gen preauth integrity hash() دون الحصول على قفل conn lock الضروري. وهذا يؤدي إلى حدوث حالة تنافس حيث يمكن لأحد العمال تحرير الذاكرة بينما يقوم عامل آخر بقراءتها، مما يؤدي إلى قراءة «slab» بعد تحريرها.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.