CVE-2024-35869
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa w kliencie SMB naprawiono podatność prowadzącą do użycia po zwolnieniu (use-after-free) podczas przetwarzania odwołań DFS, montowania i przełączania awaryjnego DFS. Zapewniono, że wszystkie dzieci z sesji rodzica są odpowiednio refcountowane, a także usunięto zbędną listę dfs_ses_list.
Ocena ryzyka
Podatność może prowadzić do awarii systemu lub potencjalnego wykonania kodu przez lokalnego użytkownika z uprawnieniami do montowania SMB, co stanowi zagrożenie dla integralności i dostępności systemu.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie jądra Linuxa do wersji zawierającej poprawkę dla CVE-2024-35869.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: smb: client: guarantee refcounted children from parent session Avoid potential use-after-free bugs when walking DFS referrals, mounting and performing DFS failover by ensuring that all children from parent @tcon->ses are also refcounted. They're all needed across the entire DFS mount. Get rid of @tcon->dfs_ses_list while we're at it, too.