CVE-2024-26592

ALT: (9,0)

CVSS3: 7,8

El Linux Kernel podria permetre que un atacant remot executi codi arbitrari al sistema, causat per una vulnerabilitat UAF en el maneig de la connexió i desconnexió TCP. Un atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari al sistema.

Sistemes Afectats

• Linux Kernel

Remediació
Consulteu el Repositori GIT del Linux Kernel per obtenir informació sobre pedaços, actualitzacions o solucions suggerides. Vegeu-ne les Referències.

Referències

• ksmbd: fix UAF issue in ksmbd_tcp_new_connection()
• Linux Kernel ksmbd TCP Connection Race Condition Remote Code Execution Vulnerability
• In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix UAF issue in ksmbd_tcp_new_connection.