PT-2024-21596 · Linux+5 · Linux Kernel+5
Xuanzhe Yu
·
Publicado
2024-03-16
·
Atualizado
2026-05-26
·
CVE-2024-26954
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Pode ocorrer uma leitura fora dos limites do slab no kernel do Linux quando o
->NameOffset de smb2 create req é menor que o deslocamento do buffer de smb2 create req. Este problema é resolvido definindo o valor mínimo do deslocamento do nome como o deslocamento do buffer para validar o comprimento do nome de smb2 create req(). A vulnerabilidade está relacionada ao componente ksmbd e à função smb strndup from utf16().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
LPE
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Red Os
Ubuntu