Към съдържанието
Търсене

CVE-2024-26811: Linux

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: ksmbd: validate payload size in ipc response If installing malicious ksmbd-tools, ksmbd.mountd can return invalid ipc response to ksmbd kernel server. ksmbd should validate payload size of ipc response from ksmbd.mountd to avoid memory overrun or slab-out-of-bounds. This patch validate 3 ipc response that has payload.

Засегнати продукти

  • Linux Linux: 0626e6641f6b467447c81dd7678a69c66f7746cf преди 88b7f1143b15b29cccb8392b4f38e75b7bb3e300; 0626e6641f6b467447c81dd7678a69c66f7746cf преди 51a6c2af9d20203ddeeaf73314ba8854b38d01bd; 0626e6641f6b467447c81dd7678a69c66f7746cf преди a637fabac554270a851033f5ab402ecb90bc479c; 0626e6641f6b467447c81dd7678a69c66f7746cf преди 76af689a45aa44714b46d1a7de4ffdf851ded896; 0626e6641f6b467447c81dd7678a69c66f7746cf преди a677ebd8ca2f2632ccdecbad7b87641274e15aac
  • Linux Linux: 5.15; преди 5.15; 5.15.157 до 5.15.*; 6.1.85 до 6.1.*; 6.6.26 до 6.6.*; 6.8.5 до 6.8.*; от 6.9 нататък

История

  • 8 април 2024 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2024-26811: Linux | freedomonline.bg