CVE-2025-22040

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma condição de corrida entre a configuração da sessão e a função ksmdb sessions deregister no kernel Linux, especificamente no componente ksmbd. Essa condição pode levar a uma sessão ser liberada antes que sua conexão seja adicionada à lista de canais da sessão, resultando em um problema de use-after-free. A correção para este problema verifica a contagem de referência da sessão antes de liberá-la para prevenir essa ocorrência.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.