CVE-2026-64390

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo ksmbd onde os bloqueios de intervalo de bytes não são rastreados corretamente entre conexões. Ao usar SMB3 multichannel, a conexão que processa uma solicitação SMB2 LOCK pode ser diferente da conexão que abriu o arquivo. Isso permite que uma entrada da lista de conexões seja removida usando um spinlock diferente daquele que protege a lista, podendo levar a um cenário de use-after-free onde travessias simultâneas acessam objetos struct ksmbd lock e struct file lock já liberados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.