CVE-2026-64141

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma desreferência de ponteiro nulo no módulo ksmbd. Durante o encerramento da sessão de durable-handle, a função session fd check() define op->conn como NULL para entradas opinfo correspondentes, mas essas entradas permanecem vinculadas na lease table list. Se uma nova sessão for negociada na mesma conexão TCP usando o mesmo ClientGuid e uma solicitação SMB2 CREATE for emitida com um contexto de lease em um inode diferente, a função find same lease key() acessa o opinfo obsoleto e chama compare guid key(). Esta função tenta desreferenciar opinfo->conn->ClientGUID, resultando em um kernel panic porque o ponteiro conn é NULL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.