7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: hfs: fix potential use after free in hfs_correct_next_unused_CNID() This code calls hfs_bnode_put(node) which drops the refcount and then dreferences "node" on the next line. It's only safe to use "node" when we're holding a reference so flip these two lines around.
Засегнати продукти
- Linux Linux: a06ec283e125e334155fe13005c76c9f484ce759 преди 40a1e0142096dd7dd6cb5373841222b528698588; a06ec283e125e334155fe13005c76c9f484ce759 преди c105e76bb17cf4b55fe89c6ad4f6a0e3972b5b08
- Linux Linux: 6.18; преди 6.18; 6.18.2 до 6.18.*; от 6.19 нататък
История
- 5 януари 2026 Публикувано