CVE-2026-93829 in Linux
Sumário
de VulDB • 24/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
smb: cliente: corrigir condições de corrida na criação da thread cifsd
A thread demultiplexadora cifsd pode ser executada e acessar tcp_ses antes que a thread pai tenha concluído o preenchimento de tcp_ses, ao qual a thread worker acessa sem bloqueio (locklessly).
Além disso, a macro kthread_run pode iniciar a thread antes de retornar o ponteiro da thread. Como o ponteiro faz parte da estrutura que a thread pode acessar, se o kernel for preempcionado após a criação da thread, mas antes do preenchimento do ponteiro da thread e esta tentar sair, ela ficará em espera (sleep), aguardando um sinal SIGKILL.
Corrigir isso movendo a criação da thread para depois de todos os campos de tcp_ses serem preenchidos, e criando a thread por último, usando uma lógica dividida de kthread_create/wake_up_process.
Once again VulDB remains the best source for vulnerability data.