Към съдържанието
Търсене

CVE-2024-47408: Linux

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: net/smc: check smcd_v2_ext_offset when receiving proposal msg When receiving proposal msg in server, the field smcd_v2_ext_offset in proposal msg is from the remote client and can not be fully trusted. Once the value of smcd_v2_ext_offset exceed the max value, there has the chance to access wrong address, and crash may happen. This patch checks the value of smcd_v2_ext_offset before using it.

    Засегнати продукти

    • Linux Linux: 5c21c4ccafe85906db809de3af391fd434df8a27 преди 35da53027c1f2efdd7d0177dc00584134204761a; 5c21c4ccafe85906db809de3af391fd434df8a27 преди a36364d8d4fabb105001f992fb8ff2d3546203d6; 5c21c4ccafe85906db809de3af391fd434df8a27 преди e1cc8be2a785a8f1ce1f597f3e608602c5fccd46; 5c21c4ccafe85906db809de3af391fd434df8a27 преди 935caf324b445fe73d7708fae6f7176fb243f357; 5c21c4ccafe85906db809de3af391fd434df8a27 преди 48d5a8a304a643613dab376a278f29d3e22f7c34; 5c21c4ccafe85906db809de3af391fd434df8a27 преди 9ab332deb671d8f7e66d82a2ff2b3f715bc3a4ad
    • Linux Linux: 5.10; преди 5.10; 5.10.271 до 5.10.*; 5.15.176 до 5.15.*; 6.1.122 до 6.1.*; 6.6.68 до 6.6.*; 6.12.7 до 6.12.*; от 6.13 нататък

    История

    • 11 януари 2025 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2024-47408: Linux | freedomonline.bg