CVE-2026-72422

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no componente ksmbd durante solicitações SMB2 NEGOTIATE concorrentes. A função smb2 handle negotiate() aloca a variável conn->preauth info, que é um estado de conexão compartilhado. Se a função deassemble neg contexts() falhar, o sistema libera essa variável e a define como NULL. No entanto, o caminho de envio de resposta smb3 preauth hash rsp(), chamado por handle ksmbd work(), lê e desreferencia conn->preauth info->Preauth HashValue através da função ksmbd gen preauth integrity hash() sem adquirir o mutex conn lock necessário. Isso cria uma condição de corrida onde um worker pode liberar a memória enquanto outro a está lendo, resultando em uma leitura de slab use-after-free.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.