Към съдържанието
Търсене

CVE-2024-38623: Linux, невалидиран вход

9.8

CVSS 3.1

0,5%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: Use variable length array instead of fixed size Should fix smatch warning: ntfs_set_label() error: __builtin_memcpy() 'uni->name' too small (20 vs 256)

Засегнати продукти

  • Linux Linux: 4534a70b7056fd4b9a1c6db5a4ce3c98546b291e преди a2de301d90b782ac5d7a5fe32995caaee9ab3a0f; 4534a70b7056fd4b9a1c6db5a4ce3c98546b291e преди 3839a9b19a4b70eff6b6ad70446f639f7fd5a3d7; 4534a70b7056fd4b9a1c6db5a4ce3c98546b291e преди 1fe1c9dc21ee52920629d2d9b9bd84358931a8d1; 4534a70b7056fd4b9a1c6db5a4ce3c98546b291e преди cceef44b34819c24bb6ed70dce5b524bd3e368d1; 4534a70b7056fd4b9a1c6db5a4ce3c98546b291e преди 1997cdc3e727526aa5d84b32f7cbb3f56459b7ef
  • Linux Linux: 5.15; преди 5.15; 5.15.161 до 5.15.*; 6.1.93 до 6.1.*; 6.6.33 до 6.6.*; 6.9.4 до 6.9.*; от 6.10 нататък
  • linux linux_kernel: 4534a70b7056 преди a2de301d90b7

Вид слабост

История

  • 21 юни 2024 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2024-38623: Linux, невалидиран вход | freedomonline.bg