CVE-2024-35864
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa, w kliencie SMB, występuje potencjalna podatność use-after-free w funkcji smb2_is_valid_lease_break(). Problem dotyczy sesji, które są w trakcie zamykania (status == SES_EXITING), co może prowadzić do użycia po zwolnieniu. Poprawka pomija takie sesje, aby uniknąć UAF.
Ocena ryzyka
Podatność use-after-free może prowadzić do awarii systemu lub potencjalnego wykonania kodu. Dotyczy to klientów SMB, którzy mogą być narażeni na ataki.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do wersji z poprawką, która pomija sesje w trakcie zamykania w smb2_is_valid_lease_break().
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix potential UAF in smb2_is_valid_lease_break() Skip sessions that are being teared down (status == SES_EXITING) to avoid UAF.