CVE-2023-1192 in Linux
Resumen
por VulDB • 2026-05-22
Se ha encontrado un fallo de use-after-free en smb2_is_status_io_timeout() en CIFS en el Kernel de Linux. Después de que CIFS transfiera los datos de respuesta a una llamada al sistema, aún existen punteros de variables locales que apuntan a la región de memoria, y si la llamada al sistema la libera más rápido de lo que CIFS la utiliza, CIFS accederá a una región de memoria ya liberada, lo que provocará una denegación de servicio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.