CVE-2024-26592
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
W jądrze Linux naprawiono podatność use-after-free w funkcji ksmbd_tcp_new_connection() w module ksmbd. Problem wynika z wyścigu między obsługą nowego połączenia TCP a jego rozłączeniem, co prowadzi do użycia po zwolnieniu struktury tcp_transport.
Ocena ryzyka
Podatność może prowadzić do awarii systemu lub potencjalnie do wykonania dowolnego kodu przez atakującego, który może zainicjować połączenie TCP z usługą ksmbd. Wymaga to jednak dostępu do sieci, w której działa serwer SMB.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę. Należy również ograniczyć dostęp do usługi ksmbd tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix UAF issue in ksmbd_tcp_new_connection() The race is between the handling of a new TCP connection and its disconnection. It leads to UAF on `struct tcp_transport` in ksmbd_tcp_new_connection() function.