CVE-2025-40328

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um problema de use-after-free no cliente SMB, especificamente na função smb2 close cached fid(). A função find or create cached dir() poderia potencialmente adquirir uma nova referência após a contagem de referências já ter chegado a zero, mas antes que o cfid list lock fosse adquirido. Essa condição poderia levar a um cenário de use-after-free. O problema é resolvido mudando para kref put lock(), garantindo que a função cfid release() seja chamada enquanto o cfid list lock estiver mantido, fechando assim a janela de tempo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.