CVE-2025-37778

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema de ponteiro dangling na função krb authenticate. A função krb authenticate libera sess->user, mas não define o ponteiro como NULL. Em seguida, ela chama ksmbd krb5 authenticate para reinicializar sess->user, mas esta função pode retornar sem fazer isso. Como resultado, smb2 sess setup, que chama krb authenticate, pode acessar memória liberada quando utilizar sess->user posteriormente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.