ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-40328

Linux Linux

smb: client: fix potential UAF in smb2_close_cached_fid()

CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: smb: client: fix potential UAF in smb2_close_cached_fid() find_or_create_cached_dir() could grab a new reference after kref_put() had seen the refcount drop to zero but before cfid_list_lock is acquired in smb2_close_cached_fid(), leading to use-after-free. Switch to kref_put_lock() so cfid_release() is called with cfid_list_lock held, closing that gap.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.1 CVEProject cvelistV5 (CNA)
Linux Linux ebe98f1447bbccf8228335c62d86af02a0ed23f7 ≤ v < bb3355ce9dcaba1b4a766f98b2ad373cab6cd626 CVEProject cvelistV5 (CNA)
Linux Linux ebe98f1447bbccf8228335c62d86af02a0ed23f7 ≤ v < cb52d9c86d70298de0ab7c7953653898cbc0efd6 CVEProject cvelistV5 (CNA)
Linux Linux ebe98f1447bbccf8228335c62d86af02a0ed23f7 ≤ v < 065bd62412271a2d734810dd50336cae88c54427 CVEProject cvelistV5 (CNA)
Linux Linux ebe98f1447bbccf8228335c62d86af02a0ed23f7 ≤ v < bdb596ceb4b7c3f28786a33840263728217fbcf5 CVEProject cvelistV5 (CNA)
Linux Linux ebe98f1447bbccf8228335c62d86af02a0ed23f7 ≤ v < 734e99623c5b65bf2c03e35978a0b980ebc3c2f8 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۹/۱۸
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۰٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • —