CVE-2025-40268 in Linux
Zusammenfassung
von VulDB • 03.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
cifs: Client: Behebung eines Speicherlecks in smb3_fs_context_parse_param
Der Benutzer ruft fsconfig zweimal auf, aber beim Programmende gibt free() nur den für das zweite fsconfig zugewiesenen ctx->source frei, nicht jedoch den des ersten Aufrufs. Bezüglich fc->source existiert im Dateisystemskontext kein Code zur Freigabe dieses Speichers.
Um dieses Speicherleck zu beheben, wird der dem Kontext (ctx) oder fc entsprechende Quellenspeicher vor jeder Analyse freigegeben.
syzbot meldete: FEHLER: Speicherleck nicht referenziertes Objekt 0xffff888128afa360 (Größe 96): Backtrace (CRC 79c9c7ba): kstrdup+0x3c/0x80 mm/util.c:84 smb3_fs_context_parse_param+0x229b/0x36c0 fs/smb/client/fs_context.c:1444
FEHLER: Speicherleck nicht referenziertes Objekt 0xffff888112c7d900 (Größe 96): Backtrace (CRC 79c9c7ba): smb3_fs_context_fullpath+0x70/0x1b0 fs/smb/client/fs_context.c:629 smb3_fs_context_parse_param+0x2266/0x36c0 fs/smb/client/fs_context.c:1438
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.