CVE-2026-43376

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no módulo ksmbd. O sistema libera a estrutura oplock info imediatamente usando kfree(), embora ela ainda seja acessada sob seções críticas de leitura RCU (Read-Copy-Update) em funções como opinfo get() e proc show files(). Como não há um atraso de período de graça do RCU entre a anulação do ponteiro e a liberação da memória, um leitor pode acessar a estrutura oplock info após ela ter sido liberada, especificamente quando atomic inc not zero() é chamada em memória já liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.