Към съдържанието
Търсене

CVE-2023-54280: Linux

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: cifs: fix potential race when tree connecting ipc Protect access of TCP_Server_Info::hostname when building the ipc tree name as it might get freed in cifsd thread and thus causing an use-after-free bug in __tree_connect_dfs_target(). Also, while at it, update status of IPC tcon on success and then avoid any extra tree connects.

Засегнати продукти

  • Linux Linux: c88f7dcd6d6429197fc2fd87b54a894ffcd48e8e преди 536ec71ba060a02fabe8e22cecb82fe7b3a8708b; c88f7dcd6d6429197fc2fd87b54a894ffcd48e8e преди 553476df55a111e6a66ad9155256aec0ec1b7ad0; c88f7dcd6d6429197fc2fd87b54a894ffcd48e8e преди ee20d7c6100752eaf2409d783f4f1449c29ea33d; 81d583baa5f1abd73c755ce1992929debd20b687; 5.15.81 преди 5.16
  • Linux Linux: 5.16; преди 5.16; 6.2.15 до 6.2.*; 6.3.2 до 6.3.*; от 6.4 нататък

История

  • 30 декември 2025 Публикувано

Други уязвимости в Linux Linux

Първоизточници