CVE-2026-72381

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente ksmbd do kernel Linux durante as verificações de proprietário de handle durável. Quando ocorrem duas reconexões duráveis SMB2 simultâneas no mesmo persistent id, surge uma condição de corrida entre a operação de leitura na função ksmbd vfs compare durable owner() e a liberação de memória na função ksmbd reopen durable fd(). Como o buffer fp->owner.name é gerenciado independentemente da contagem de referência do ponteiro de arquivo e carece de serialização adequada, a função strcmp() pode tentar acessar a memória que já foi liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.