9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: cifs: fix potential use-after-free bugs in TCP_Server_Info::hostname TCP_Server_Info::hostname may be updated once or many times during reconnect, so protect its access outside reconnect path as well and then prevent any potential use-after-free bugs.
Засегнати продукти
- Linux Linux: 93d5cb517db39e8af8d1292f9e785e4983b7f708 преди 64d62ac6d6514cba1305bd08e271ec1843bdd612; 93d5cb517db39e8af8d1292f9e785e4983b7f708 преди c511954bf142fe1995aec3c739a9f1a76990283a; 93d5cb517db39e8af8d1292f9e785e4983b7f708 преди 0b08c4c499200be67d54c439d56e5ea866869945; 93d5cb517db39e8af8d1292f9e785e4983b7f708 преди 90c49fce1c43e1cc152695e20363ff5087897c09
- Linux Linux: 5.0; преди 5.0; 6.1.28 до 6.1.*; 6.2.15 до 6.2.*; 6.3.2 до 6.3.*; 6.4 до *
История
- 8 декември 2025 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-53751
- https://nvd.nist.gov/vuln/detail/CVE-2023-53751
- https://git.kernel.org/stable/c/64d62ac6d6514cba1305bd08e271ec1843bdd612
- https://git.kernel.org/stable/c/c511954bf142fe1995aec3c739a9f1a76990283a
- https://git.kernel.org/stable/c/0b08c4c499200be67d54c439d56e5ea866869945
- https://git.kernel.org/stable/c/90c49fce1c43e1cc152695e20363ff5087897c09