ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-50286

Linux Linux

ksmbd: fix slab-use-after-free in ksmbd_smb2_session_create

CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix slab-use-after-free in ksmbd_smb2_session_create There is a race condition between ksmbd_smb2_session_create and ksmbd_expire_session. This patch add missing sessions_table_lock while adding/deleting session from global session table.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.15 CVEProject cvelistV5 (CNA)
Linux Linux 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < f56446ba5378d19e31040b548a14ee9a8f1500ea CVEProject cvelistV5 (CNA)
Linux Linux 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < e923503a56b3385b64ae492e3225e4623f560c5b CVEProject cvelistV5 (CNA)
Linux Linux 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < e7a2ad2044377853cf8c59528dac808a08a99c72 CVEProject cvelistV5 (CNA)
Linux Linux 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < 0a77715db22611df50b178374c51e2ba0d58866e CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۲۹
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۷٪
احتمال بهره‌برداری در ۳۰ روز
۵۲٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-416
    Use After Free