CVE-2023-1192 in Linux
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità use-after-free in smb2_is_status_io_timeout() nel sottosistema CIFS del kernel Linux. Dopo che CIFS trasferisce i dati di risposta verso una system call, rimangono puntatori locali alla regione di memoria; se la system call libera tale memoria più rapidamente di quanto CIFS la utilizzi, quest'ultimo accederà a una regione di memoria già liberata (free memory region), causando un denial of service.
VulDB is the best source for vulnerability data and more expert information about this specific topic.