In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix potential use-after-free in oplock/lease break ack If ksmbd_iov_pin_rsp return error, use-after-free can happen by accessing opinfo->state and opinfo_put and ksmbd_fd_put could called twice.
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix potential use-after-free in oplock/lease break ack If ksmbd_iov_pin_rsp return error, use-after-free can happen by accessing opinfo->state and opinfo_put and ksmbd_fd_put could called twice.
영향 제품·버전
제품 Linux Linux, linux kernel, debian linux
영향 버전 Linux Linux, linux kernel, debian linux >= 0626e6641f6b467447c81dd7678a69c66f7746cf < e38ec88a2b42c494601b1213816d75f0b54d9bf0, >= 0626e6641f6b467447c81dd7678a69c66f7746cf < 97c355989928a5f60b228ef5266c1be67a46cdf9, >= 0626e6641f6b467447c81dd7678a69c66f7746cf < 815f1161d6dbc4c54ccf94b7d3fdeab34b4d7477, >= 0626e6641f6b467447c81dd7678a69c66f7746cf < 8106adc21a2270c16abf69cd74ccd7c79c6e7acd, >= 0626e6641f6b467447c81dd7678a69c66f7746cf < 50f930db22365738d9387c974416f38a06e8057e, >= 5.15, >= 5.15 < 6.1.146, >= 6.2 < 6.6.99, >= 6.7 < 6.12.39, >= 6.13 < 6.15.7, 6.16, 11.0
수정 버전 Linux Linux, linux kernel, debian linux 6.1.146, 6.6.99, 6.12.39, 6.15.7
Linux Linux, linux kernel, debian linux의 현재 전체 버전이 공식 영향 범위(Linux Linux, linux kernel, debian linux >= 0626e6641f6b467447c81dd7678a69c66f7746cf < e38ec88a2b42c494601b1213816d75f0b54d9bf0, >= 0626e6641f6b467447c81dd7678a69c66f7746cf < 97c355989928a5f60b228ef5266c1be67a46cdf9, >= 0626e6641f6b467447c81dd7678a69c66f7746cf < 815f1161d6dbc4c54ccf94b7d3fdeab34b4d7477, >= 0626e6641f6b467447c81dd7678a69c66f7746cf < 8106adc21a2270c16abf69cd74ccd7c79c6e7acd, >= 0626e6641f6b467447c81dd7678a69c66f7746cf < 50f930db22365738d9387c974416f38a06e8057e, >= 5.15, >= 5.15 < 6.1.146, >= 6.2 < 6.6.99, >= 6.7 < 6.12.39, >= 6.13 < 6.15.7, 6.16, 11.0)에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.
조치방안
제3자 참조와 수정 버전 값(6.1.146, 6.6.99, 6.12.39, 6.15.7)은 보조 근거로만 사용하고, 공급사 공식 보안 권고에서 조치 기준을 재확인합니다.
조치 후 확인사항
패치 후 같은 명령으로 전체 버전을 다시 확인해 Linux Linux, linux kernel, debian linux 6.1.146, 6.6.99, 6.12.39, 6.15.7 기준을 충족하는지 확인합니다. 이어서 메모리 손상 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.