CVE-2023-1192 in Linuxinfo

Zusammenfassung

von VulDB • 26.07.2026

Es wurde ein Use-After-Free-Fehler in smb2_is_status_io_timeout() in CIFS im Linux-Kernel gefunden. Nach der Übertragung von Antwortdaten durch CIFS an einen Systemaufruf verweisen weiterhin lokale Variablen auf den Speicherbereich, und wenn dieser vom Systemaufruf schneller freigegeben wird als er von CIFS verwendet wird, greift CIFS auf einen bereits freigegebenen Speicherbereich zu, was zu einem Denial of Service (DoS) führt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

06.03.2023

Veröffentlichung

01.11.2023

Moderieren

akzeptiert

Eintrag

VDB-227212

CPE

bereit

EPSS

0.01094

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!