CVE-2026-68381

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo ksmbd onde smb2 oplock break noti() e smb2 lease break noti() armazenam um ponteiro ksmbd conn em um ksmbd work assíncrono e o enfileiram em ksmbd-io. O processo apenas incrementa conn->r count, o que falha em fixar o objeto struct ksmbd conn. Se o encerramento de uma conexão ocorrer simultaneamente a uma notificação de quebra de oplock, a última referência de conexão pode ser descartada antes que o trabalhador enfileirado termine. Isso leva a um cenário de use-after-free, onde o trabalhador utiliza a conexão liberada nas funções ksmbd conn write() e ksmbd conn r count dec().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.