Luosili

**Name of the Vulnerable Software and Affected Versions** Linux kernel (affected versions not specified) **Description** The issue is related to a race condition between session lookup and expire in the ksmbd component of the Linux kernel. This can lead to a use-after-free (UAF) condition, potentially allowing an attacker to elevate their privileges. The vulnerability is caused by the `ksmbd session lookup` and `ksmbd expire session` functions accessing the same session data without proper synchronization, resulting in a situation where a session is freed while still being accessed. The `xa load` and `xa erase` functions are involved in this process, and the `ksmbd session destroy` function is called with `kfree(sess)`, leading to the UAF condition. The patch adds a rwsem to fix the race condition. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Descrição** Um problema de Use-After-Free (UAF) existe no componente `ksmbd` do kernel do Linux, especificamente na função `smb20 oplock break ack()`. Isso ocorre porque a referência a `opinfo` não é descartada após o uso. A exploração desta falha pode permitir que um invasor cause a negação de serviço ou eleve privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.