CVE-2024-35865
ŚrednieCVSS 5.5Streszczenie
W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji smb2_is_valid_oplock_break(). Problem ten występował w przypadku sesji, które były zamykane.
Ocena ryzyka
Organizacje mogą być narażone na ataki wykorzystujące UAF, co może prowadzić do nieautoryzowanego dostępu lub destabilizacji systemu. Ignorowanie tej podatności może skutkować poważnymi konsekwencjami dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować sesje SMB w celu wykrywania potencjalnych problemów związanych z ich zamykaniem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix potential UAF in smb2_is_valid_oplock_break() Skip sessions that are being teared down (status == SES_EXITING) to avoid UAF.