CVE-2023-54076

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na implementação do cliente SMB do Kernel Linux relacionada à contagem de referências de sessão. Especificamente, o código falhou em incrementar corretamente as referências de sessão usando a função auxiliar cifs smb ses inc refcount(). Isso pode levar a uma condição de use-after-free ao liberar recursos de sessão, potencialmente causando instabilidade do sistema ou permitindo a execução de código malicioso. O problema envolve o tratamento incorreto do ponteiro dfs root ses dentro da estrutura de sessão (@ses).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.