Към съдържанието
Търсене

CVE-2024-26592: Linux, грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix UAF issue in ksmbd_tcp_new_connection() The race is between the handling of a new TCP connection and its disconnection. It leads to UAF on `struct tcp_transport` in ksmbd_tcp_new_connection() function.

Засегнати продукти

  • Linux Linux: a848c4f15ab6d5d405dbee7de5da71839b2bf35e преди 999daf367b924fdf14e9d83e034ee0f86bc17ec6; a848c4f15ab6d5d405dbee7de5da71839b2bf35e преди 380965e48e9c32ee4263c023e1d830ea7e462ed1; a848c4f15ab6d5d405dbee7de5da71839b2bf35e преди 24290ba94cd0136e417283b0dbf8fcdabcf62111; a848c4f15ab6d5d405dbee7de5da71839b2bf35e преди 69d54650b751532d1e1613a4fb433e591aeef126; a848c4f15ab6d5d405dbee7de5da71839b2bf35e преди 38d20c62903d669693a1869aa68c4dd5674e2544
  • Linux Linux: 5.15; преди 5.15; 5.15.149 до 5.15.*; 6.1.75 до 6.1.*; 6.6.14 до 6.6.*; 6.7.2 до 6.7.*; от 6.8 нататък
  • linux linux_kernel: 5.15; a848c4f15ab6 преди 999daf367b92; a848c4f15ab6 преди 380965e48e9c; a848c4f15ab6 преди 24290ba94cd0; a848c4f15ab6 преди 69d54650b751; a848c4f15ab6 преди 38d20c62903d

Вид слабост

История

  • 22 февруари 2024 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2024-26592: Linux, грешка в паметта | freedomonline.bg