PT-2026-20456

CVE-2026-23230

·

Publicado

2026-01-01

·

Atualizado

2026-10-18

Descrição por

CVSS 2.0
10
Alta
MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Uma condição de corrida existe na implementação do cliente SMB relacionada aos campos de bits do identificador de arquivo em cache (cached fid). Especificamente, as flags is open, has lease e on list eram armazenadas no mesmo byte de campo de bits na struct cached fid. Atualizações concorrentes dessas flags de diferentes caminhos de código, utilizando operações de leitura-modificação-gravação, poderiam levar à reintrodução de valores obsoletos. Isso ocorre porque atualizar uma flag pode restaurar acidentalmente bits anteriormente limpos. O problema é resolvido convertendo essas flags em campos booleanos separados.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
CLSA-2026-1787305050
CLSA-2026-1787307395
ECHO-BC45-5F7E-564A
OESA-2026-1760
OESA-2026-1832
OESA-2026-1833
OPENSUSE-SU-2026:10387-1
OPENSUSE-SU-2026:20416-1
SUSE-SU-2026:20838-1
SUSE-SU-2026:20873-1
SUSE-SU-2026:20931-1
SUSE-SU-2026:21284-1
SUSE-SU-2026:23477-1
SUSE-SU-2026:23481-1
SUSE-SU-2026:23528-1
SUSE-SU-2026:23529-1
SUSE-SU-2026:4120-1
SUSE-SU-2026:4254-1
SUSE-SU-2026:4369-1
USN-8492-1
USN-8492-2
USN-8492-3
USN-8492-4
USN-8492-5
USN-8497-1
USN-8498-1
USN-8499-1
USN-8606-1
USN-8607-1
USN-8609-1
USN-8619-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾