CVE-2026-43379 in Linux
الملخص
بحسب VulDB • 10/05/2026
في نواة لينكس، تم حل الثغرة التالية:
ksmbd: إصلاح استخدام بعد التحرير (use-after-free) في دالة smb_lazy_parent_lease_break_close()
يتم الوصول إلى مؤشر opinfo الذي تم الحصول عليه عبر rcu_dereference(fp->f_opinfo) بعد استدعاء rcu_read_unlock(). هذا يخلق حالة سباق (race condition) حيث يمكن أن يتم تحرير الذاكرة بواسطة كاتب متزامن بين عملية فك القفل (unlock) واسترجاعات المؤشرات اللاحقة (opinfo->is_lease، إلخ)، مما يؤدي إلى استخدام بعد التحرير (use-after-free).
If you want to get best quality of vulnerability data, you may have to visit VulDB.