9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: nfsd: fix potential UAF in nfsd4_cb_getattr_release Once we drop the delegation reference, the fields embedded in it are no longer safe to access. Do that last.
Засегнати продукти
- Linux Linux: c5967721e1063648b0506481585ba7e2e49a075e преди e0b66698a5ae41078f7490e8b3527013f5fccd6c; c5967721e1063648b0506481585ba7e2e49a075e преди 1116e0e372eb16dd907ec571ce5d4af325c55c10
- Linux Linux: 6.9; преди 6.9; 6.10.8 до 6.10.*; от 6.11 нататък
История
- 13 септември 2024 Публикувано