CVE-2026-64401

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no cliente SMB. A função cifs swn notify() recupera um registro de testemunha por ID usando o mutex cifs swnreg idr mutex, libera o mutex e, subsequentemente, utiliza um ponteiro tcon em cache. Como esse ponteiro não é uma referência de tempo de vida, uma segunda montagem do mesmo compartilhamento pode manter o registro ativo após o primeiro tcon ser desregistrado e liberado. Consequentemente, acessar tc lock ou incrementar tc count via swnreg->tcon leva a uma condição de use-after-free. Além disso, adquirir tc lock enquanto mantém o cifs swnreg idr mutex viola a ordem de bloqueio CIFS estabelecida.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.