CVE-2026-72492

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no módulo ksmbd. A função same client has lease() retorna um ponteiro opinfo de ci->m op list após liberar ci->m lock sem adquirir uma referência. Subsequentemente, a função smb grant oplock() desreferencia esse ponteiro dentro de copy lease() e durante a verificação de breaking cnt. Se uma operação de fechamento concorrente remover o lease antigo de ci->m op list e descartar a referência final antes que o ponteiro seja utilizado, isso resulta em uma condição de use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.