CVE-2025-38191

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Um erro de desreferência de ponteiro nulo ocorre no kernel Linux quando um cliente define o PreviousSessionId durante o estágio de configuração da sessão Kerberos. Isso ocorre porque sess->user ainda não foi definido, permitindo que um valor nulo seja passado para destroy previous session(). O problema é resolvido movendo a chamada para destroy previous session() após ksmbd krb5 authenticate(), onde sess->user é definido.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.