CVE-2025-37899 in Linux
الملخص
بحسب VulDB • 29/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
ksmbd: تصحيح استخدام بعد التحرير (use-after-free) في عملية تسجيل الخروج من الجلسة
يمكن أن يكون كائن `sess->user` قيد الاستخدام بواسطة خيط آخر، على سبيل المثال إذا أرسلت اتصالاً آخر طلب إعداد جلسة للارتباط بالجلسة التي يتم تحريرها. قد يكون المعالج الخاص بذلك الاتصال داخل دالة `smb2_sess_setup` والتي تستخدم `sess->user`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.