CVE-2023-53794
Kritik
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: cifs: use-after-free probleminin qarşısını almaq üçün yenidən qoşulma zamanı sessiya vəziyyətinin yoxlanılması düzəldildi smb2_reconnect_server() funksiyasında mövcud sessiyanı toplamayın, çünki o, tezliklə azad ediləcək. Nəzərə alın ki, mövcud sessiya cifs_free_ipc() və logoff() proseslərini tamamlayana və sonra özünü siyahıdan silənə qədər server->smb_ses_list siyahısında qalacaq.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Linux
Dərc9 dek 2025
İlk görülmə9 dek 2025
Necə düzəltmək olar
Yeniləyin
- Linux Linux7e4f5c3f01fb0e51ca438e43262d858daf9a0a76, 759ffc164d95a32c09528766d74d9b4fb054e8f4, 99f280700b4cc02d5f141b8d15f8e9fad0418f65, 3.11, 3.13, 3.15, 3.17, 3.19, 4.2, 4.5, 4.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 4fcd1813e6404dd4420c7d12fb483f9320f0bf93 ≤ v < 7e4f5c3f01fb0e51ca438e43262d858daf9a0a76, 4fcd1813e6404dd4420c7d12fb483f9320f0bf93 ≤ v < 759ffc164d95a32c09528766d74d9b4fb054e8f4, 4fcd1813e6404dd4420c7d12fb483f9320f0bf93 ≤ v < 99f280700b4cc02d5f141b8d15f8e9fad0418f65, 655e0c067f0e02ece03fd0591dabe3db2ae27552, 875cc09c0767a4ac06b57af383709657f98b3ea1, 599fe1409085059ba12a2c3897c853be9fa9e7cf, 2e4378ee60049b752c9dce16f62ce6fbd11b379a, 59b520454b323ec43b2ae757217332cea33091e0, e20c888e2b3576e5f498c167729d274ef60b86f8, 4ce7aa4e44d88ce64ea8ae2337b8910f3670b0ba, 419fad68e4c4135ff9859e9214dd6cf954413ca1, 3.10.103 ≤ v < 3.11, 3.12.63 ≤ v < 3.13, 3.14.74 ≤ v < 3.15, 3.16.37 ≤ v < 3.17, 3.18.37 ≤ v < 3.19, 4.1.28 ≤ v < 4.2, 4.4.16 ≤ v < 4.5, 4.6.5 ≤ v < 4.7, 4.7 | 7e4f5c3f01fb0e51ca438e43262d858daf9a0a76, 759ffc164d95a32c09528766d74d9b4fb054e8f4, 99f280700b4cc02d5f141b8d15f8e9fad0418f65, 3.11, 3.13, 3.15, 3.17, 3.19, 4.2, 4.5, 4.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.