CVE-2026-74608

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no cliente SMB. A função cifs try adding channels() obtém uma referência temporária a uma interface antes de liberar o iface lock. Se a função cifs ses add channel() falhar, a referência é descartada antes que a variável weight fulfilled da estrutura iface seja incrementada. Uma atualização concorrente da lista de interfaces pode remover a referência da lista durante a criação do canal, fazendo com que a função kref put() no caminho de falha libere a última referência e libere a memória do iface. Atualizações subsequentes em weight fulfilled resultam então em um acesso à memória liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.