CVE-2026-97562

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no cliente SMB onde a função tcon super cb() armazena um ponteiro de superblock bruto. Como a função cifs get super() assume uma referência ativa apenas depois que a iterate supers type() descarta o s umount e sua referência passiva, a expiração simultânea do automount DFS pode liberar o superblock antes que a cifs sb active() o utilize. Isso resulta em um slab-use-after-free, situação em que o sistema tenta acessar a memória que já foi marcada como livre. O problema foi identificado usando o KASAN (Kernel Address Sanitizer), uma ferramenta utilizada para detectar erros de memória no kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.