CVE-2026-64397

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description No módulo ksmbd, a função smb2 query dir() armazena um ponteiro para dados privados alocados na pilha dentro do readdir data do ksmbd file. Quando solicitações QUERY DIRECTORY simultâneas usam o mesmo identificador de arquivo, esse ponteiro pode ser sobrescrito enquanto um callback iterate dir() ainda está ativo, resultando em um use-after-free de pilha. Um use-after-free é uma condição em que um programa continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada ou realocada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.