CVE-2025-37924
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w uwierzytelnianiu Kerberos. Wprowadzono ustawienie sess->user = NULL, aby naprawić problem z wiszącym wskaźnikiem stworzonym przez ksmbd_free_user.
Risk Assessment
Istnieje ryzyko, że inny wątek może operować na sesji, co może prowadzić do nieprzewidywalnych zachowań systemu. To może skutkować naruszeniem integralności danych lub awarią systemu.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych operacji na sesjach.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free in kerberos authentication Setting sess->user = NULL was introduced to fix the dangling pointer created by ksmbd_free_user. However, it is possible another thread could be operating on the session and mak