Zranitelnost use-after-free v CIFS souborovém systému jádra Linux

V jádře Linux byla zjištěna zranitelnost typu use-after-free v souborovém systému CIFS, která umožňuje lokálnímu útočníkovi zvýšit svá oprávnění. Zneužití vyžaduje, aby útočník na cílovém systému nejprve získal možnost spouštět vysoce privilegovaný kód. Zranitelnost je evidována pod CVE-2026-72315 a ZDI jí přiřadila skóre CVSS 7.2.

Číst originál na Zero Day Initiative → originál: ZDI-26-836: Linux Kernel CIFS File System Use-After-Free Privilege Escalation Vulnerability

CZ · EN/orig

Linux US

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-72315	7.8 3.1 · Linux	–	0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.2.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0011 USD.