PT-2026-34349 · Linux · Linux Kernel

Publicado 2026-04-22 · Atualizado 2026-05-07 · CVE-2026-31444

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description A função smb grant oplock() no ksmbd contém dois problemas. Primeiro, ocorre um use-after-free quando opinfo é vinculado ao ci->m op list antes de add lease global list() ser chamada; se esta última falhar, o caminho de erro libera opinfo enquanto ele ainda está vinculado, levando leitores simultâneos a desreferenciar o nó liberado. Segundo, ocorre uma desreferência de NULL porque opinfo->o fp é atribuído após add lease global list() publicar opinfo na lista de locação global, permitindo que find same lease key() desreferencie opinfo->o fp->f ci enquanto o fp ainda é NULL.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-31444

Produtos afetados

Linux Kernel

Referências · 17

• https://docs.bell-sw.com/security/cves/CVE-2026-31444 · Nota
• https://git.kernel.org/stable/c/6d7e5a918c1d0aad06db0e17677b66fc9a471021 · Correção
• https://git.kernel.org/stable/c/7de55bba69cbf0f9280daaea385daf08bc076121 · Correção
• https://git.kernel.org/linus/48623ec358c1c600fa1e38368746f933e0f1a617 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-31444 · Aviso do Fabricante
• https://git.kernel.org/stable/c/9e785f004cbc56390479b77375726ea9b0d1a8a6 · Correção
• https://cve.org/CVERecord?id=CVE-2026-31444 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-31444 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2046980048234684818 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-31444 · Nota de Segurança
• https://osv.dev/vulnerability/BELL-CVE-2026-31444 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-31444 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2046982039635644626 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2026-31444 · Aviso do Fabricante
• https://git.kernel.org/stable/c/48623ec358c1c600fa1e38368746f933e0f1a617 · Correção