ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-50283

Linux Linux

ksmbd: fix slab-use-after-free in smb3_preauth_hash_rsp

CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix slab-use-after-free in smb3_preauth_hash_rsp ksmbd_user_session_put should be called under smb3_preauth_hash_rsp(). It will avoid freeing session before calling smb3_preauth_hash_rsp().

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.15 CVEProject cvelistV5 (CNA)
Linux Linux 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < cb645064e0811053c94e86677f2e58ed29359d62 CVEProject cvelistV5 (CNA)
Linux Linux 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < f7557bbca40d4ca8bb1c6c940ac6c95078bd0827 CVEProject cvelistV5 (CNA)
Linux Linux 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < c6cdc08c25a868a08068dfc319fa9fce982b8e7f CVEProject cvelistV5 (CNA)
Linux Linux 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < 1b6ad475d4ed577d34e0157eb507be00c588bf5c CVEProject cvelistV5 (CNA)
Linux Linux 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < b8fc56fbca7482c1e5c0e3351c6ae78982e25ada CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۲۹
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۲٪
احتمال بهره‌برداری در ۳۰ روز
۵۰٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-416
    Use After Free