CVE-2024-58087
CriticalCVSS 9.8Exploitation Probability (EPSS)
Low risk37th percentile - higher than 37% of all known CVEs
Summary
W jądrze Linuxa naprawiono podatność związaną z problemem wyścigu podczas wyszukiwania i wygasania sesji w ksmbd. Zwiększenie liczby referencji sesji w obrębie blokady podczas wyszukiwania zapobiega występowaniu tego problemu.
Risk Assessment
Organizacje mogą być narażone na problemy z sesjami, co może prowadzić do nieautoryzowanego dostępu lub utraty danych. Właściwe zarządzanie sesjami jest kluczowe dla bezpieczeństwa systemów opartych na Linuxie.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie sesji w celu zapewnienia ich prawidłowego działania.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix racy issue from session lookup and expire Increment the session reference count within the lock for lookup to avoid racy issue with session expire.