CVE-2024-50120
Orta
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: smb: client: Parollar üçün kstrdup uğursuzluqlarının idarə edilməsi smb3_reconfigure() funksiyasında, ctx->password və ctx->password2 kstrdup() ilə dublikatlaşdırıldıqdan sonra, yaddaş ayrılması uğursuzluqlarını yoxlamaq lazımdır. Əgər ses->password ayrılması uğursuz olarsa, -ENOMEM qaytarın. Əgər ses->password2 ayrılması uğursuz olarsa, ses->password-u azad edin, onu NULL təyin edin və -ENOMEM qaytarın.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc5 noy 2024
İlk görülmə5 noy 2024
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel6.6.59, 6.8, 6.11.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6.24 ≤ v < 6.6.59, 6.7.12 ≤ v < 6.8, 6.8.3 ≤ v < 6.11.6, 6.12 | 6.6.59, 6.8, 6.11.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.