CVE-2025-37924

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema do tipo use-after-free no componente ksmbd do Kernel Linux, relacionado à autenticação Kerberos. O problema surge quando outra thread opera em uma sessão e usa sess->user após ele ter sido passado para ksmbd free user, mas antes de sess->user ser definido como NULL. Esta questão foi tratada introduzindo uma correção para definir sess->user como NULL, prevenindo um ponteiro dangling criado por ksmbd free user.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.