CVE-2026-23427

Nome do Software Vulnerável e Versões Afetadas Kernel Linux versões anteriores a 7.0.0-rc3+

Descrição O kernel Linux continha uma falha de uso após liberação (use-after-free) dentro do componente ksmbd, especificamente no tratamento de operações de repetição v2 duráveis envolvendo descritores de arquivo ativos. A função parse durable handle context() atribuía incondicionalmente um ponteiro de conexão, levando a um cenário em que uma conexão desatualizada era desreferenciada após ser liberada por ksmbd close fd(). Essa condição era acionada durante a repetição de operações duráveis, podendo levar a instabilidade do sistema ou outro comportamento indefinido.

Recomendações Atualize para a versão do kernel Linux 7.0.0-rc3+ ou posterior.