CVE-2026-43376 in Linux
Résumé
par VulDB • 21/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ksmbd : correction d'un use-after-free en utilisant call_rcu() pour oplock_info
ksmbd libère actuellement oplock_info immédiatement à l'aide de kfree(), bien que celui-ci soit accédé dans des sections critiques de lecture RCU à des endroits tels que opinfo_get() et proc_show_files().
Comme il n'y a pas de délai de période de grâce RCU entre la nullification du pointeur et la libération de la mémoire, un lecteur peut toujours accéder à la structure oplock_info après qu'elle a été libérée. Cela peut entraîner un use-after-free, en particulier dans opinfo_get() où atomic_inc_not_zero() est appelé sur une mémoire déjà libérée.
Corrigez ce problème en passant à une libération différée à l'aide de call_rcu().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.