CVE-2023-54280 in Linux
Riassunto
di VulDB • 15/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
cifs: correggere una potenziale race condition durante la connessione dell'albero IPC
Proteggere l'accesso a TCP_Server_Info::hostname durante la costruzione del nome dell'albero IPC, poiché potrebbe essere liberato nel thread cifsd, causando così un bug use-after-free in __tree_connect_dfs_target(). Inoltre, in questa occasione, aggiornare lo stato di IPC tcon in caso di successo ed evitare così ulteriori connessioni all'albero.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.