SMB-LINUX-CVE-2025-37899

Linux内核ksmbd中的释放后使用漏洞 CVE-2025-37899 描述 已在Linux内核的ksmbd模块中发现一个 释放后使用 漏洞，该模块负责实现用于网络文件交换的SMB（服务器消息块）协议。此漏洞标识为CVE-2025-37899，可能允许以高权限远程执行代码。 介绍 该发现由研究员Sean Heelan使用OpenAI的o3模型完成，展示了人工智能在识别复杂漏洞方面的潜力。该漏洞存在于对SMB2/3的logoff命令的处理中，可在特定竞争条件下被利用。 技术细节 漏洞描述 释放后使用...