CVE-2024-35865
MediumCVSS 5.5Summary
W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji smb2_is_valid_oplock_break(). Problem ten występował w przypadku sesji, które były zamykane.
Risk Assessment
Organizacje mogą być narażone na ataki wykorzystujące UAF, co może prowadzić do nieautoryzowanego dostępu lub destabilizacji systemu. Ignorowanie tej podatności może skutkować poważnymi konsekwencjami dla bezpieczeństwa danych.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować sesje SMB w celu wykrywania potencjalnych problemów związanych z ich zamykaniem.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix potential UAF in smb2_is_valid_oplock_break() Skip sessions that are being teared down (status == SES_EXITING) to avoid UAF.