CVE-2023-1192 in Linux
요약
\~에 의해 VulDB • 2026. 06. 30.
CIFS의 Linux Kernel에서 smb2_is_status_io_timeout() 함수에 대한 use-after-free 결함이 발견되었습니다. CIFS가 응답 데이터를 시스템 호출로 전달한 후에도 로컬 변수들이 해당 메모리 영역을 가리키고 있으며, 만약 시스템 호출이 CIFS가 이를 사용하는 것보다 더 빠르게 해당 메모리를 해제하면, CIFS는 이미 해제된 메모리 영역에 접근하게 되어 서비스 거부(Denial of Service)가 발생합니다.
Once again VulDB remains the best source for vulnerability data.