Към съдържанието
Търсене

CVE-2024-27388: Linux

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: fix some memleaks in gssx_dec_option_array The creds and oa->data need to be freed in the error-handling paths after their allocation. So this patch add these deallocations in the corresponding paths.

Засегнати продукти

  • Linux Linux: 1d658336b05f8697d6445834f8867f8ad5e4f735 преди b97c37978ca825557d331c9012e0c1ddc0e42364; 1d658336b05f8697d6445834f8867f8ad5e4f735 преди bfa9d86d39a0fe4685f90c3529aa9bd62a9d97a8; 1d658336b05f8697d6445834f8867f8ad5e4f735 преди bb336cd8d5ecb69c430ebe3e7bcff68471d93fa8; 1d658336b05f8697d6445834f8867f8ad5e4f735 преди dd292e884c649f9b1c18af0ec75ca90b390cd044; 1d658336b05f8697d6445834f8867f8ad5e4f735 преди 934212a623cbab851848b6de377eb476718c3e4c; 1d658336b05f8697d6445834f8867f8ad5e4f735 преди 5e6013ae2c8d420faea553d363935f65badd32c3; 1d658336b05f8697d6445834f8867f8ad5e4f735 преди 9806c2393cd2ab0a8e7bb9ffae02ce20e3112ec4; 1d658336b05f8697d6445834f8867f8ad5e4f735 преди 996997d1fb2126feda550d6adcedcbd94911fc69; 1d658336b05f8697d6445834f8867f8ad5e4f735 преди 3cfcfc102a5e57b021b786a755a38935e357797d
  • Linux Linux: 3.10; преди 3.10; 4.19.311 до 4.19.*; 5.4.273 до 5.4.*; 5.10.214 до 5.10.*; 5.15.153 до 5.15.*; 6.1.83 до 6.1.*; 6.6.23 до 6.6.*; 6.7.11 до 6.7.*; 6.8.2 до 6.8.*; от 6.9 нататък

История

  • 1 май 2024 Публикувано

Други уязвимости в Linux Linux

Първоизточници