CVE-2024-46742

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: smb/server: smb2_open() fonksiyonunda lease_ctx_info için potansiyel null-ptr-deref hatası düzeltildi. (req_op_level == SMB2_OPLOCK_LEVEL_LEASE) olduğunda ve parse_lease_state() NULL döndürdüğünde null-ptr-deref meydana gelecektir. Bu durum, 'lease_ctx_info' değerinin NULL olup olmadığı kontrol edilerek düzeltilmiştir. Ek olarak, parse_durable_handle_context() içerisindeki gereksiz parantezler kaldırılmıştır.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Linux Kernel

Yayın18 Eyl 2024

İlk görülme18 Eyl 2024

Nasıl düzeltilir

Güncelleyin

linux linux_kernel6.6.51, 6.10.10 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	v < 6.6.51, 6.7 ≤ v < 6.10.10, 6.11	6.6.51, 6.10.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.