CVE-2025-37899 in Linux
요약
\~에 의해 VulDB • 2026. 09. 30.
Linux 커널에서 다음 취약점이 해결되었습니다: ksmbd: 세션 로그오프 시 Use-After-Free 수정 현재 sess->user 객체는 다른 스레드(예: 해제될 세션에 바인딩하기 위해 세션 설정 요청을 보낸 다른 연결)에서 사용 중일 수 있습니다. 해당 연결의 핸들러는 smb2_sess_setup 함수 내에 있을 수 있으며, 이 함수에서는 sess->user를 사용합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.