CVE-2025-37924
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w uwierzytelnianiu Kerberos. Wprowadzono ustawienie sess->user = NULL, aby naprawić problem z wiszącym wskaźnikiem stworzonym przez ksmbd_free_user.
Ocena ryzyka
Istnieje ryzyko, że inny wątek może operować na sesji, co może prowadzić do nieprzewidywalnych zachowań systemu. To może skutkować naruszeniem integralności danych lub awarią systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych operacji na sesjach.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free in kerberos authentication Setting sess->user = NULL was introduced to fix the dangling pointer created by ksmbd_free_user. However, it is possible another thread could be operating on the session and mak