CVE-2026-23428

Nome do Software Vulnerável e Versões Afetadas Kernel Linux versões anteriores a 7.0.0-rc3+

Descrição O kernel Linux contém uma falha de uso após liberação dentro do componente ksmbd, especificamente em como ele lida com as configurações de compartilhamento durante solicitações compostas. A função smb2 get ksmbd tcon() reutiliza uma conexão de árvore (work->tcon) sem validar seu estado, levando potencialmente a uma referência de memória liberada se um comando anterior em uma solicitação composta (como SMB2 TREE DISCONNECT) já tiver desconectado a árvore e liberado a share conf associada. Isso pode ocorrer quando o caminho de reutilização composto ignora uma verificação de estado necessária (t state == TREE CONNECTED) em ksmbd tree conn lookup(). Um relatório KASAN indica que o problema ocorre na função smb2 write.

Recomendações Atualize para a versão do kernel Linux 7.0.0-rc3+ ou posterior.