PT-2026-20456 · Linux+2 · Linux Kernel+2

CVE-2026-23230

·

Publicado

2026-01-01

·

Atualizado

2026-08-25

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Uma condição de corrida existe na implementação do cliente SMB relacionada aos campos de bits do identificador de arquivo em cache (cached fid). Especificamente, as flags is open, has lease e on list eram armazenadas no mesmo byte de campo de bits na struct cached fid. Atualizações concorrentes dessas flags de diferentes caminhos de código, utilizando operações de leitura-modificação-gravação, poderiam levar à reintrodução de valores obsoletos. Isso ocorre porque atualizar uma flag pode restaurar acidentalmente bits anteriormente limpos. O problema é resolvido convertendo essas flags em campos booleanos separados.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-11663
CVE-2026-23230
ECHO-BC45-5F7E-564A
OESA-2026-1760
OESA-2026-1832
OESA-2026-1833
OPENSUSE-SU-2026:10387-1
OPENSUSE-SU-2026:20416-1
SUSE-SU-2026:20838-1
SUSE-SU-2026:20873-1
SUSE-SU-2026:20931-1
SUSE-SU-2026:21284-1
USN-8492-1
USN-8492-2
USN-8492-3
USN-8492-4
USN-8492-5
USN-8497-1
USN-8498-1
USN-8499-1
USN-8606-1
USN-8607-1
USN-8609-1
USN-8619-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu