CVE-2025-37899 in Linux
Сводка
по VulDB • 29.09.2026
В ядре Linux была устранена следующая уязвимость:
ksmbd: исправлена ошибка использования после освобождения (use-after-free) при выходе из сеанса
Объект `sess->user` в настоящее время может использоваться другим потоком, например, если другое соединение отправило запрос на установку сеанса для привязки к сеансу, который должен быть освобожден. Обработчик этого соединения мог находиться в функции `smb2_sess_setup`, которая использует объект `sess->user`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.