ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-46243

Linux LinuxSiemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystem

smb: client: reject userspace cifs.spnego descriptions

CVSS 3.1
7.1بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: smb: client: reject userspace cifs.spnego descriptions cifs.spnego key descriptions contain authority-bearing fields such as pid, uid, creduid, and upcall_target that cifs.upcall treats as kernel-originating inputs. However, userspace can also create keys of this type through request_key(2) or add_key(2), allowing those fields to be supplied without CIFS origin. Only accept cifs.spnego descriptions while CIFS is using its private spnego_cred to request the key.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
7.1بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (redhat-SADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 2.6.24 CVEProject cvelistV5 (CNA)
Linux Linux f1d662a7d5e5322e583aad6b3cfec03d8f27b435 ≤ v < 9544559e59438a4b609b2fdfa0763d8360572824 CVEProject cvelistV5 (CNA)
Linux Linux f1d662a7d5e5322e583aad6b3cfec03d8f27b435 ≤ v < cf20038657d6d4974349556a34e08fe0490bebbc CVEProject cvelistV5 (CNA)
Linux Linux f1d662a7d5e5322e583aad6b3cfec03d8f27b435 ≤ v < 2035acfb17221729b1b8ac335e941868a04ca079 CVEProject cvelistV5 (CNA)
Linux Linux f1d662a7d5e5322e583aad6b3cfec03d8f27b435 ≤ v < a3bbda6502a9398b816fa2e71c9a3f955f58013d CVEProject cvelistV5 (CNA)
Linux Linux f1d662a7d5e5322e583aad6b3cfec03d8f27b435 ≤ v < 91f89c1d83e80417629791fcef6af8140d7d01c8 CVEProject cvelistV5 (CNA)
Linux Linux f1d662a7d5e5322e583aad6b3cfec03d8f27b435 ≤ v < 0aece6685fc80a8de492688ca2315fb86ec379c7 CVEProject cvelistV5 (CNA)
Linux Linux f1d662a7d5e5322e583aad6b3cfec03d8f27b435 ≤ v < 3da1fdf4efbc490041eb4f836bf596201203f8f2 CVEProject cvelistV5 (CNA)
Linux Linux f1d662a7d5e5322e583aad6b3cfec03d8f27b435 ≤ v < 7713bd320ed4fc3d08a227cd8e41242219a16981 CVEProject cvelistV5 (CNA)
Siemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystem همه CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴۸
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۳/۱۱
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۳
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۱٪
احتمال بهره‌برداری در ۳۰ روز
۳۵٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-20
    Improper Input Validation
  • CWE-825
    Expired Pointer Dereference