CVE-2024-53178

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um vazamento de memória na funcionalidade SMB do kernel do Linux. Especificamente, quando a função open cached dir() entra em conflito com a reconexão do tcon, isso pode causar um vazamento de memória. O processo de reconexão invoca invalidate all cached dirs(), que remove todos os cfids da lista cfids->entries, mas não descarta uma referência se has lease não for verdadeiro. Isso faz com que o cfid que está sendo construído no momento não conste na lista, mas ainda tenha uma contagem de referências igual a 2, causando um vazamento se retornado de open cached dir(). A correção envolve definir cfid->has lease quando a referência é efetivamente obtida, garantindo que o cfid não seja usado por outras threads até que tenha um tempo válido. Isso resolve vazamentos de memória (kmemleaks) e erros BUG splats ao desmontar o sistema de arquivos SMB.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.