CVE-2026-64437

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no módulo ksmbd do kernel Linux. O problema ocorre quando um cliente SMB autenticado dispara um SMB2 CLOSE seguido de um SMB2 CANCEL. Especificamente, quando SMB2 CLOSE é chamado em um handle de bloqueio, o estado do trabalho adiado é definido como KSMBD WORK CLOSED, e o worker smb2 lock() libera o file lock, mas falha em chamar release async work(). Isso deixa um cancel fn ativo (especificamente smb2 remove blocked lock()) apontando para o file lock liberado. Uma solicitação SMB2 CANCEL subsequente para o mesmo AsyncId pode então disparar o cancel fn novamente, levando a um use-after-free na função locks delete block().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.