جزئیات آسیب‌پذیری
CVE-2023-53794
Linux Linux
cifs: fix session state check in reconnect to avoid use-after-free issue
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: cifs: fix session state check in reconnect to avoid use-after-free issue Don't collect exiting session in smb2_reconnect_server(), because it will be released soon. Note that the exiting session will stay in server->smb_ses_list until it complete the cifs_free_ipc() and logoff() and then delete itself from the list.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 2e4378ee60049b752c9dce16f62ce6fbd11b379a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4.7 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 419fad68e4c4135ff9859e9214dd6cf954413ca1 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4ce7aa4e44d88ce64ea8ae2337b8910f3670b0ba | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 599fe1409085059ba12a2c3897c853be9fa9e7cf | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 59b520454b323ec43b2ae757217332cea33091e0 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 655e0c067f0e02ece03fd0591dabe3db2ae27552 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 875cc09c0767a4ac06b57af383709657f98b3ea1 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e20c888e2b3576e5f498c167729d274ef60b86f8 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3.10.103 ≤ v < 3.11 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3.12.63 ≤ v < 3.13 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3.14.74 ≤ v < 3.15 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3.16.37 ≤ v < 3.17 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3.18.37 ≤ v < 3.19 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4.1.28 ≤ v < 4.2 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4.4.16 ≤ v < 4.5 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4.6.5 ≤ v < 4.7 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4fcd1813e6404dd4420c7d12fb483f9320f0bf93 ≤ v < 759ffc164d95a32c09528766d74d9b4fb054e8f4 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4fcd1813e6404dd4420c7d12fb483f9320f0bf93 ≤ v < 99f280700b4cc02d5f141b8d15f8e9fad0418f65 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4fcd1813e6404dd4420c7d12fb483f9320f0bf93 ≤ v < 7e4f5c3f01fb0e51ca438e43262d858daf9a0a76 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۱٪
احتمال بهره‌برداری در ۳۰ روز
۴۳٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- —