CVE-2026-64016: Use-after-free no kernel Linux ksmbd em caminho de erro de reconexão durável

Visão geral

Este registro descreve uma falha no tratamento de reconexão durável do servidor SMB ksmbd, que roda dentro do kernel. Após uma reconexão durável bem-sucedida, o mesmo objeto de arquivo é publicado novamente na tabela de IDs voláteis da sessão. Se um caminho de erro posterior no tratamento de abertura for executado, a limpeza libera o mesmo objeto por duas rotinas de put diferentes, e a liberação durável final não remove a entrada da tabela da sessão.

Impacto

O registro atribui a classificação CWE-416 (Use After Free). Segundo a descrição, a liberação final pode desalocar o objeto de arquivo enquanto a entrada de ID volátil ainda está presente na tabela da sessão. A pontuação base CVSS informada no registro é 9,8, com alto impacto em confidencialidade, integridade e disponibilidade, sem exigência de privilégios ou interação do usuário. O registro não descreve um resultado específico de impacto além dessa classificação e pontuação.

Produtos e versões afetadas

O registro lista o kernel Linux com faixas afetadas expressas como intervalos de commits do kernel, além de duas faixas de ramos estáveis: de 6.18.33 até antes de 6.18.34, e de 7.0.10 até antes de 7.0.11. A segunda entrada de produto lista 6.18.33, 7.0.10 e os candidatos a lançamento 7.1-rc1, 7.1-rc2, 7.1-rc3 e 7.1-rc4 como afetados.

Status de exploração

A entrada do catálogo KEV da CISA não está listada no registro. Não aparece exploração ativa confirmada nem explorada na natureza nas fontes consultadas. A probabilidade EPSS no registro é 0,00671, com percentil 0,5147, que é uma estimativa estatística e não uma evidência de exploração.

Correção e mitigação

• Aplique as atualizações estáveis do kernel referenciadas no registro, usando os commits de correção listados para os ramos afetados.
• Para os ramos estáveis, as faixas afetadas indicam que 6.18.34 e 7.0.11 são as primeiras versões após as faixas afetadas, o que é uma inferência a partir do registro.
• Verifique qual build do kernel está em execução em cada sistema e se o módulo ksmbd está carregado.
• Se o ksmbd não for necessário, reduzir sua exposição é uma medida defensiva razoável; o registro não fornece uma solução alternativa.

Orientação para detecção

• Inventarie hosts com kernel Linux e ksmbd habilitado e compare os builds do kernel com as faixas afetadas.
• Revise logs do kernel e relatórios de falhas de sistemas que atendem handles duráveis SMB, procurando falhas de memória inesperadas ou atividade incomum de reconexão.
• Acompanhe os avisos de fornecedores e distribuições para correções retroportadas que possam usar outras strings de versão.

Limitações das informações disponíveis

O registro não informa uma versão corrigida para os candidatos a lançamento da série 7.1, e as versões corrigidas da linha principal aparecem apenas como identificadores de commit. O registro não descreve em detalhe operacional as condições de disparo, e esta análise não as fornece. Backports específicos de distribuições e a disponibilidade de exploits não são cobertos pelas fontes consultadas.

Perguntas frequentes

O que é a CVE-2026-64016?

É uma falha de use-after-free no servidor SMB ksmbd do kernel Linux, que ocorre no caminho de erro da reconexão durável segundo o registro.

Há exploração ativa conhecida?

O registro não mostra inclusão no KEV, e não aparece exploração ativa confirmada nas fontes consultadas.

O que administradores devem fazer?

Comparar os builds do kernel com as faixas afetadas, aplicar as atualizações estáveis referenciadas e reduzir a exposição do ksmbd se ele não for necessário.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.