CVE-2026-64142

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existem duas condições de corrida na função ksmbd durable scavenger() ao interagir com walkers que iteram f ci->m fp list, como ksmbd lookup fd inode() (usado por ksmbd vfs rename) e verificações de modo de compartilhamento em fs/smb/server/smb common.c.

O primeiro problema envolve o reuso de fp->node como um list-head. Quando o scavenger remove handles expirados do idr durável global e os adiciona a uma scavenger list local, ele sobrescreve as ligações de m fp list, levando à corrupção da lista.

O segundo problema é uma corrida de contagem de referência. O scavenger pode remover um ponteiro de arquivo da tabela global e liberar o lock antes de desvinculá-lo de m fp list. Isso cria uma janela onde ksmbd lookup fd inode() pode obter uma referência a um ponteiro de arquivo que o scavenger então desvincula e libera, resultando em uma condição de Use-After-Free (UAF) durante chamadas subsequentes de ksmbd fd put() ou leituras de campos por walkers concorrentes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.