CVE-2025-68263

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O módulo ksmbd do kernel do Linux contém uma vulnerabilidade de use-after-free na função ipc msg send request. Especificamente, a função aguarda uma resposta genérica do netlink usando um ipc msg table entry na pilha. O handler genérico do netlink preenche entry->response sob ipc msg table lock, mas ipc msg send request validava e liberava entry->response anteriormente sem manter o mesmo lock. Isso permitiu uma condição de corrida na qual handle response estava copiando dados para entry->response enquanto ipc msg send request já o havia liberado, resultando em um slab-use-after-free. O problema foi acionado por um cenário de concorrência e relatado pelo KASAN em handle generic event. A correção envolve adquirir o ipc msg table lock em ipc msg send request ao validar entry->response, liberando-o quando inválido e removendo a entrada do ipc msg table. O ponteiro final entry->response é retornado ao chamador apenas após a entrada de hash ser removida sob o lock.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.