CVE-2026-64396

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free ocorre no componente ksmbd durante o cancelamento de bloqueios adiados no caminho SMB2 LOCK. Quando uma solicitação de bloqueio de intervalo de bytes bloqueante é adiada, o sistema registra um trabalho assíncrono através da função setup async work(). Se o aguardador do bloqueio for acordado enquanto o estado do trabalho não estiver mais ativo, o processo de limpeza pode chamar locks free lock(flock) antes que o trabalho seja removido da lista async requests. Simultaneamente, a função smb2 cancel() pode percorrer esta lista e invocar o callback de cancelamento smb2 remove blocked lock(), que tenta acessar a estrutura flock já liberada. Essa sequência resulta em um slab-use-after-free dentro da função wake up common().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.