ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-43239

Linux Linux

smb: client: prevent races in ->query_interfaces()

CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: smb: client: prevent races in ->query_interfaces() It was possible for two query interface works to be concurrently trying to update the interfaces. Prevent this by checking and updating iface_last_update under iface_lock.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.19 CVEProject cvelistV5 (CNA)
Linux Linux aa45dadd34e44fcd6a9df4b395bee5b5633b4cec ≤ v < de3c1653510d566a245cc54ac4bb9e50ebc5faa8 CVEProject cvelistV5 (CNA)
Linux Linux aa45dadd34e44fcd6a9df4b395bee5b5633b4cec ≤ v < 93e8e3ee165ae4609a1222b516b573837103d2c3 CVEProject cvelistV5 (CNA)
Linux Linux aa45dadd34e44fcd6a9df4b395bee5b5633b4cec ≤ v < 76cc4faba0343c6db945b8dc75425b33d633e1b8 CVEProject cvelistV5 (CNA)
Linux Linux aa45dadd34e44fcd6a9df4b395bee5b5633b4cec ≤ v < 6287eefaf21ec805d42f941bd368018cf397a7f5 CVEProject cvelistV5 (CNA)
Linux Linux aa45dadd34e44fcd6a9df4b395bee5b5633b4cec ≤ v < c3c06e42e1527716c54f3ad2ced6a034b5f3a489 CVEProject cvelistV5 (CNA)
Linux Linux aa45dadd34e44fcd6a9df4b395bee5b5633b4cec ≤ v < ab6564f416a6eaf1199200b6100952407b438f7d CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۲/۱۶
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۹٪
احتمال بهره‌برداری در ۳۰ روز
۲۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-362
    Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')