CVE-2026-31718

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no módulo ksmbd do kernel Linux. Quando um handle de arquivo durável persiste após a desconexão de uma sessão (fechamento de TCP sem SMB2 LOGOFF), a função session fd check() define fp->conn como NULL, mas falha ao limpar os bloqueios de intervalo de bytes em fp->lock list. Posteriormente, quando a thread do scavenger durável expira e invoca a função ksmbd close fd(), ela tenta adquirir um spin lock usando fp->conn->llist lock. Como fp->conn é NULL e o objeto de conexão original já foi liberado por ksmbd tcp disconnect(), ocorre um use-after-free de slab. Isso é causado por uma limpeza assimétrica, onde as entradas de bloqueio (smb lock->clist) permanecem pendentes na conn->lock list liberada enquanto fp->conn é anulado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.