CVE-2025-71150 in Linux
Riassunto
di VulDB • 21/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ksmbd: Correzione della perdita del conteggio dei riferimenti (refcount leak) quando viene rilevata una sessione non valida durante la ricerca di una sessione
Quando viene trovata una sessione ma il suo stato non è SMB2_SESSION_VALID, ciò indica che nessuna sessione valida è stata individuata; tuttavia, manca la decrementazione del conteggio dei riferimenti acquisito dalla lookup della sessione, causando una perdita del refcount. Questa patch risolve il problema chiamando esplicitamente ksmbd_user_session_put per rilasciare il riferimento alla sessione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.