CVE-2025-40268 in Linux
Sumário
de VulDB • 03/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
cifs: cliente: corrige vazamento de memória em smb3_fs_context_parse_param
O usuário chama fsconfig duas vezes, mas quando o programa é encerrado, free() libera apenas ctx->source para a segunda chamada de fsconfig, e não para a primeira. Em relação a fc->source, não há código no contexto do sistema de arquivos relacionado à recuperação da memória correspondente.
Para corrigir este vazamento de memória, libere a memória associada ao source referente a ctx ou fc antes de cada análise (parsing).
O syzbot relatou: BUG: memory leak unreferenced object 0xffff888128afa360 (size 96): backtrace (crc 79c9c7ba): kstrdup+0x3c/0x80 mm/util.c:84 smb3_fs_context_parse_param+0x229b/0x36c0 fs/smb/client/fs_context.c:1444
BUG: memory leak unreferenced object 0xffff888112c7d900 (size 96): backtrace (crc 79c9c7ba): smb3_fs_context_fullpath+0x70/0x1b0 fs/smb/client/fs_context.c:629 smb3_fs_context_parse_param+0x2266/0x36c0 fs/smb/client/fs_context.c:1438
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.