CVE-2025-71151

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha na função smb3 reconfigure(). Especificamente, se a função smb3 sync session ctx passwords() falhar, a função retorna prematuramente sem liberar a memória alocada para new password e new password2, levando tanto a um vazamento de memória quanto a um potencial vazamento de informações. A correção envolve chamar kfree sensitive() em ambos os buffers de senha antes de retornar no caso de erro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.