CVE-2026-74522

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na função close file table ids() dentro do módulo ksmbd. Um objeto ksmbd file pode persistir após um fechamento lógico se outra sessão mantiver uma referência temporária via ksmbd lookup fd inode(). A função ksmbd close fd() marca o arquivo como fechado e libera a referência do idr, mas não remove o ponteiro do idr da sessão de fechamento até que a referência final seja liberada. Se um detentor externo executar o ksmbd fd put() final, a função put fd final() fornece a tabela de arquivos da sessão externa para ksmbd close fd(), fazendo com que o objeto seja liberado sem ser removido do idr do proprietário. Consequentemente, a sessão proprietária pode desreferenciar um ponteiro obsoleto durante a desmontagem da tabela de arquivos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.