CVE-2024-35862
CriticalCVSS 9.8Exploitation Probability (EPSS)
Low risk15th percentile - higher than 15% of all known CVEs
Summary
W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji smb2_is_network_name_deleted(). Problem dotyczył pomijania sesji, które są w trakcie zamykania, aby uniknąć UAF.
Risk Assessment
Organizacje mogą być narażone na ataki wykorzystujące tę podatność, co może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych. Użycie tej luki może skutkować destabilizacją systemu lub utratą danych.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować sesje SMB w celu wykrycia potencjalnych problemów.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix potential UAF in smb2_is_network_name_deleted() Skip sessions that are being teared down (status == SES_EXITING) to avoid UAF.