ksmbd: fix use-after-free in kerberos authentication
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma vulnerabilidade de uso após liberação no módulo ksmbd do kernel Linux permite que uma thread acesse memória já liberada durante autenticação Kerberos, podendo causar travamento ou comprometer o sistema.
A falha ocorre no caminho de autenticação Kerberos do ksmbd, onde sess->user é liberado pela função ksmbd_free_user, mas uma condição de corrida permite que threads simultâneas acessem o ponteiro já liberado antes que ele seja anulado. Esta vulnerabilidade de race condition em ambiente multi-thread não requer privilégios especiais e pode ser explorada remotamente durante o handshake de autenticação Kerberos, causando negação de serviço ou possível execução de código.