CVE-2026-53046

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na função ksmbd crypt message() ao utilizar mecanismos de criptografia de hardware assíncronos, como o Qualcomm Crypto Engine (QCE). A função define um callback de conclusão NULL em solicitações AEAD e não lida adequadamente com o código de retorno -EINPROGRESS. Quando o QCE retorna -EINPROGRESS, o sistema incorretamente o trata como um erro e libera a solicitação enquanto a operação de DMA (Direct Memory Access) do hardware ainda está ativa. Subsequentemente, o callback de conclusão do DMA desreferencia a memória liberada, resultando em um travamento por ponteiro NULL.

Recomendações Implementar o padrão crypto wait req() utilizando crypto req done() como o callback de conclusão para lidar corretamente com mecanismos de criptografia síncronos e assíncronos.