No kernel Linux, a seguinte vulnerabilidade foi resolvida: smb: client: divide os campos bit cached_fid para evitar corridas RMW de byte compartilhado is_open, has_lease e on_list são armazenados no mesmo byte bitfield no struct cached_fid, mas são atualizados em diferentes caminhos de código que podem ser executados simultaneamente. As atribuições de campos de bits geram operações de leitura de byte – modificação – gravação (por exemplo, `orb $mask, addr` em x 86 _ 64 ), assim a atualização de uma bandeira pode restaurar valores estáveis dos outros. Um possível inter- entrelaçamento é: CPU 1: carregar byte antigo (tem_locação= 1, on_list= 1 ) CPU 2: limpar ambas as bandeiras (Loja) 0 ) CPU 1: Loja RMW (velho IS_ OPEN) -> reintroduz bits eliminados Para evitar esta classe de corridas, converta estas bandeiras para campos de bool separados. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 23230 foi publicado em 2026 - 02 - 18 T 16: 22: 32.807 Z e última modificação em 2026 - 06 - 17 T 10: 21: 08.820 Z. O seu estado registrado é modificado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 5.5, gravidade MEDIUM, vetor CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H, pontuação de exploração 1.8, pontuação de impacto 3.6. Classificações de fraqueza associadas: NVD- CWE- noinfo.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: kernel linux linux. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.