CVE-2025-40320

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha na implementação do cliente Server Message Block (SMB), especificamente na função smb2 query info compound. Uma condição de use-after-free pode ocorrer quando a função tenta novamente uma operação, potencialmente atuando sobre um ponteiro obsoleto se um ID de contexto (cfid) previamente alocado tiver sido liberado durante a primeira tentativa. Isso pode levar à instabilidade do sistema. O problema é desencadeado quando o cfid não é redefinido para NULL durante a repetição. Um rastreamento indica um underflow de refcount e um use-after-free ocorrendo em refcount warn saturate.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.