CVE-2026-31609

Linux Kernel SMB Client: double-free w smbd_free_send_io()

CVSS 9.8v3.1pub. 2026-04-24upd. 2026-04-29

W podsystemie klienta SMB jądra Linux wykryto podatność typu double-free (CWE-415), która może zostać wykorzystana zdalnie bez uwierzytelnienia. Luka jest oceniana jako krytyczna z wynikiem CVSS 9.8.

▸ Pokaż oryginał (EN)

In the Linux kernel, the following vulnerability has been resolved: smb: client: avoid double-free in smbd_free_send_io() after smbd_send_batch_flush() smbd_send_batch_flush() already calls smbd_free_send_io(), so we should not call it again after smbd_post_send() moved it to the batch list.

🤖 Analiza AI

Jak działa

Funkcja smbd_send_batch_flush() samodzielnie wywołuje smbd_free_send_io() w celu zwolnienia zasobów wejścia/wyjścia. Po przeniesieniu operacji na listę batch przez smbd_post_send() dochodzi do ponownego wywołania smbd_free_send_io() na tym samym obiekcie, co skutkuje podwójnym zwolnieniem tej samej pamięci. Taki błąd zarządzania pamięcią może prowadzić do uszkodzenia sterty (heap corruption) i niestabilności systemu lub wykonania arbitralnego kodu.

Skutki

Atakujący może doprowadzić do uszkodzenia pamięci jądra, co w konsekwencji może umożliwić zdalne wykonanie kodu (RCE), eskalację uprawnień lub awarię systemu (denial of service).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami: commit 22b7c1c619d8, 27b7c3e91621, a9940dcbe5cb oraz f9a162c2bbcd dostępne w stabilnym repozytorium jądra Linux (git.kernel.org/stable).