جزئیات آسیب‌پذیری
CVE-2026-72371
Linux Linux
afs: Fix the volume AFS_VOLUME_RM_TREE is set on
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: afs: Fix the volume AFS_VOLUME_RM_TREE is set on Fix afs_insert_volume_into_cell() to set AFS_VOLUME_RM_TREE on the volume replaced, not the new volume, as it's now removed from the cell's volume tree. This will cause the old volume to be removed from the tree twice and the new volume never to be removed.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 6.7 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.15.146 ≤ v < 5.15.212 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.1.70 ≤ v < 6.1.178 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.6.9 ≤ v < 6.6.145 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 98fb5eaade749e9d366fdd1f622d560ad68bdedd ≤ v < 6fa9a8a73e16aa22fce6e41cc00d59c767f0a540 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 9a6b294ab496650e9f270123730df37030911b55 ≤ v < d0c8ad418b47891a03426c5e02ebb0537f8d68f8 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 9a6b294ab496650e9f270123730df37030911b55 ≤ v < 56b4e4b26f84411d880f968a539207b0a8889c8c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 9a6b294ab496650e9f270123730df37030911b55 ≤ v < 158c5a0b1dfc0e6a419efe18404047a4d2dff59e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 9a6b294ab496650e9f270123730df37030911b55 ≤ v < d154c20837f379343f192d4b8d9dd4ef145562e6 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 9b4c95a63e2dfe5ea73d92fb82ec34c3efa76284 ≤ v < c421bc6b957e56e45e12dbaeaf70a60db20d6465 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | c3215484ca1f64b6b8af03847856499e5364e65a ≤ v < 1607075220cf57161d9116512994c159eacefc0d | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://git.kernel.org/stable/c/6fa9a8a73e16aa22fce6e41cc00d59c767f0a540
- https://git.kernel.org/stable/c/c421bc6b957e56e45e12dbaeaf70a60db20d6465
- https://git.kernel.org/stable/c/1607075220cf57161d9116512994c159eacefc0d
- https://git.kernel.org/stable/c/d154c20837f379343f192d4b8d9dd4ef145562e6
- https://git.kernel.org/stable/c/158c5a0b1dfc0e6a419efe18404047a4d2dff59e
- https://git.kernel.org/stable/c/d0c8ad418b47891a03426c5e02ebb0537f8d68f8
- https://git.kernel.org/stable/c/56b4e4b26f84411d880f968a539207b0a8889c8c
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۷٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- —