CVE-2026-74494

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um cliente não autenticado pode causar um vazamento de memória ao enviar múltiplas solicitações SMB2 NEGOTIATE bem-sucedidas em uma única conexão antes da fase SESSION SETUP. Quando a conexão está no estado KSMBD SESS NEED SETUP, a função smb2 handle negotiate() aceita solicitações SMB3.1.1 NEGOTIATE subsequentes e sobrescreve a variável conn->preauth info com uma nova alocação. Como apenas a alocação final é liberada quando a conexão é encerrada, cada solicitação adicional vaza um objeto. Este comportamento viola o protocolo MS-SMB2, que exige que o servidor desconecte sem responder caso ocorra um SMB2 NEGOTIATE repetido após a seleção de um dialeto.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.