CVE-2024-58087
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa naprawiono podatność związaną z problemem wyścigu podczas wyszukiwania i wygasania sesji w ksmbd. Zwiększenie liczby referencji sesji w obrębie blokady podczas wyszukiwania zapobiega występowaniu tego problemu.
Ocena ryzyka
Organizacje mogą być narażone na problemy z sesjami, co może prowadzić do nieautoryzowanego dostępu lub utraty danych. Właściwe zarządzanie sesjami jest kluczowe dla bezpieczeństwa systemów opartych na Linuxie.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie sesji w celu zapewnienia ich prawidłowego działania.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix racy issue from session lookup and expire Increment the session reference count within the lock for lookup to avoid racy issue with session expire.