CVE-2026-64140

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma desreferência de ponteiro nulo na função proc show files() dentro do módulo ksmbd. Isso ocorre quando um cliente SMB2 abre um arquivo usando um handle v2 durável e, em seguida, executa um SMB2 SESSION LOGOFF. A função session fd check() define fp->tcon como NULL, mas o ponteiro do arquivo permanece registrado em global ft.idr até que o processo de limpeza durável (durable scavenger) seja executado. Se o endpoint /proc/fs/ksmbd/files for lido durante esse intervalo, o kernel entra em pânico porque proc show files() tenta acessar fp->tcon->id sem verificar se fp->tcon é NULL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.