Exploit for SMB-LINUX

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-VETT3X-SMB-LINUX-CVE-2025-37899
# Уязвимость типа use-after-free в ksmbd ядра Linux (CVE-2025-37899)

## Описание

Обнаружена уязвимость типа _use-after-free_ в модуле `ksmbd` ядра Linux, отвечающем за реализацию протокола SMB (Server Message Block) для обмена файлами по сети. Данная уязвимость, идентифицированная как CVE-2025-37899, потенциально позволяет удалённо выполнять код с повышенными привилегиями.

## Введение

Находка была сделана исследователем Шоном Хиланом (Sean Heelan) с использованием модели o3 от OpenAI, что демонстрирует потенциал искусственного интеллекта в выявлении сложных уязвимостей. Уязвимость заключается в обработке команды `logoff` протокола SMB2/3 и может быть эксплуатирована при определённых условиях конкурентного доступа.

## Технические детали

### Описание уязвимости

Уязвимость типа _use-after-free_ возникает, когда один поток (thread) освобождает память, связанную с объектом `sess->user`, во время обработки команды . Если другой поток попытается обратиться к этому освобождённому объекту, возникает состояние гонки, которое может привести к повреждению памяти и, потенциально, к выполнению произвольного кода.