Tracker / CVE-2024-26936
CVE-2024-26936
Alta 8.2
In the Linux kernel, the following vulnerability has been resolved: ksmbd: validate request buffer size in smb2_allocate_rsp_buf() The response buffer should be allocated in smb2_allocate_rsp_buf before validating request. But the fields in payload as well as smb2 header is used in smb2_allocate_rsp_buf(). This patch add simple buffer size validation to avoid potencial out-of-bounds in request buffer.
Prodotti e versioni affette
| linux | linux_kernel |
|---|---|
| linux | linux_kernel · 5.15 → 5.15.159 |
| linux | linux_kernel · 5.16 → 6.1.88 |
| linux | linux_kernel · 6.2 → 6.6.29 |
| linux | linux_kernel · 6.7 → 6.8.8 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.