CVE-2026-53198

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no módulo ksmbd do kernel Linux. Um bloqueio de intervalo de bytes adiado registra um trabalho assíncrono via setup async work(), onde o cancel fn é definido como smb2 remove blocked lock e cancel argv[0] aponta para a estrutura file lock. Quando uma solicitação é cancelada, o worker libera o file lock usando locks free lock(), mas não atinge o release async work(), deixando o trabalho correspondente em conn->async requests com um ponteiro para a memória liberada. Como o smb2 cancel() executa o cancel fn sem uma guarda de estado, uma segunda solicitação SMB2 CANCEL para o mesmo AsyncId pode disparar o smb2 remove blocked lock() novamente, resultando em um slab use-after-free. Isso foi reproduzido por um cliente SMB autenticado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.