CVE-2026-64397 in Linux
Resumen
por VulDB • 2026-07-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ksmbd: serializar las solicitudes QUERY_DIRECTORY por archivo
smb2_query_dir() almacena un puntero a sus datos privados asignados en la pila dentro del readdir_data de ksmbd_file. Las solicitudes concurrentes de QUERY_DIRECTORY que utilizan el mismo identificador de archivo pueden sobrescribir este puntero mientras una callback iterate_dir() aún lo está utilizando, lo que provoca un uso-después-de-liberación (use-after-free) de la pila.
Se ha añadido un mutex por archivo y se mantiene durante el acceso al estado compartido de enumeración del directorio. El bloqueo cubre el reinicio del escaneo, el estado de entrada dot, la configuración e iteración de readdir_data, y la construcción de la respuesta. Esto evita que otra solicitud reemplace a readdir_data.private antes de que la solicitud actual haya terminado de utilizarlo y también serializa la posición compartida del archivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.