CVE-2026-64016

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo ksmbd onde uma reconexão durável pode levar a um gerenciamento incorreto do tempo de vida do arquivo. Quando ksmbd reopen durable fd() republica com sucesso um ksmbd file na tabela de IDs voláteis da sessão, um caminho de erro subsequente em smb2 open() pode acionar chamadas de limpeza redundantes. Especificamente, a chamada de ksmbd fd put(work, fp) seguida por ksmbd put durable fd(dh info.fp) no mesmo objeto pode resultar na execução de ksmbd close fd(NULL, fp). Como esta operação de fechamento final não é ciente da sessão, ela pode liberar o objeto de arquivo enquanto mantém a entrada de ID volátil ativa na tabela da sessão.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.