CVE-2023-52752

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2023
Publicação na fonte: 21 de mai. de 2024
Atualização na fonte: 5 de ago. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

smb: client: fix use-after-free bug in cifs_debug_data_proc_show()

In the Linux kernel, the following vulnerability has been resolved: smb: client: fix use-after-free bug in cifs_debug_data_proc_show() Skip SMB sessions that are being teared down (e.g. @ses->ses_status == SES_EXITING) in cifs_debug_data_proc_show() to avoid use-after-free in @ses. This fixes the following GPF when reading from /proc/fs/cifs/DebugData while mounting and umounting [ 816.251274] general protection fault, probably for non-canonical address 0x6b6b6b6b6b6b6d81: 0000 [#1] PREEMPT SMP NOPTI ... [ 816.260138] Call Trace: [ 816.260329] <TASK> [ 816.260499] ? die_addr+0x36/0x90 [ 816.260762] ? exc_general_protection+0x1b3/0x410 [ 816.261126] ? asm_exc_general_protection+0x26/0x30 [ 816.261502] ? cifs_debug_tcon+0xbd/0x240 [cifs] [ 816.261878] ? cifs_debug_tcon+0xab/0x240 [cifs] [ 816.262249] cifs_debug_data_proc_show+0x516/0xdb0 [cifs] [ 816.262689] ? seq_read_iter+0x379/0x470 [ 816.262995] seq_read_iter+0x118/0x470 [ 816.263291] proc_reg_read_iter+0x53/0x90 [ 816.263596] ? srso_alias_return_thunk+0x5/0x7f [ 816.263945] vfs_read+0x201/0x350 [ 816.264211] ksys_read+0x75/0x100 [ 816.264472] do_syscall_64+0x3f/0x90 [ 816.264750] entry_SYSCALL_64_after_hwframe+0x6e/0xd8 [ 816.265135] RIP: 0033:0x7fd5e669d381

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Linux

Fornecedor: Linux
Produto: Linux
Plataformas: Desconhecido
Status padrão: unaffected

Linux · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
7f48558e6489d032b1584b0cc9ac4bb11072c034	`affected`	git	2abdf136784b7edaec7ffe0f4b461b63f9c4c4de	Indisponível	Nenhuma listada
7f48558e6489d032b1584b0cc9ac4bb11072c034	`affected`	git	336a066990bb3962c46daf574ace596bda9303ce	Indisponível	Nenhuma listada
7f48558e6489d032b1584b0cc9ac4bb11072c034	`affected`	git	558817597d5fbd7af31f891b67b0fd20f0d047b7	Indisponível	Nenhuma listada
7f48558e6489d032b1584b0cc9ac4bb11072c034	`affected`	git	89929ea46f9cc11ba66d2c64713aa5d5dc723b09	Indisponível	Nenhuma listada
7f48558e6489d032b1584b0cc9ac4bb11072c034	`affected`	git	0ab6f842452ce2cae04209d4671ac6289d0aef8a	Indisponível	Nenhuma listada
7f48558e6489d032b1584b0cc9ac4bb11072c034	`affected`	git	d328c09ee9f15ee5a26431f5aad7c9239fa85e62	Indisponível	Nenhuma listada
a67172a013953664b1dad03c648200c70b90506c	`affected`	git	Indisponível	Indisponível	Nenhuma listada
3.12.48	`affected`	semver	3.13	Indisponível	Nenhuma listada

Linux

Fornecedor: Linux
Produto: Linux
Plataformas: Desconhecido
Status padrão: affected

Linux · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.13	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0	`unaffected`	semver	3.13	Indisponível	Nenhuma listada
5.10.237	`unaffected`	semver	Indisponível	5.10.*	Nenhuma listada
5.15.181	`unaffected`	semver	Indisponível	5.15.*	Nenhuma listada
6.1.64	`unaffected`	semver	Indisponível	6.1.*	Nenhuma listada
6.5.13	`unaffected`	semver	Indisponível	6.5.*	Nenhuma listada
6.6.3	`unaffected`	semver	Indisponível	6.6.*	Nenhuma listada
6.7	`unaffected`	original_commit_for_fix	Indisponível	*	Nenhuma listada