CVE-2026-99277

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo ksmbd onde a função ksmbd session unregister() remove uma sessão das tabelas globais e por conexão antes de descartar a referência da tabela. Isso permite que um detentor de referência concorrente mantenha a sessão e sua lista de canais ativos após a remoção. Como a limpeza da conexão não consegue encontrar a sessão não publicada para remover seus canais, e os canais armazenam apenas um ponteiro de conexão bruto, a conexão pode ser liberada enquanto ainda está sendo acessada por outro detentor de referência de sessão, como durante uma leitura de procfs ou vinculação SMB3.1.1.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.