CVE-2025-68295

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O kernel do Linux contém um vazamento de memória na função cifs construct tcon() dentro da implementação do cliente SMB. Este vazamento ocorre quando uma montagem multiusuário é utilizada com um domínio especificado e cifscreds. Especificamente, o domainname não é liberado antes de sair da função cifs construct tcon(). O problema foi identificado através da análise do kmemleak durante testes com uma montagem CIFS, troca de usuário, adição de credenciais e desmontagem subsequente. A função vulnerável é cifs construct tcon().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.