BDU:2024-06758 (CVE-2024-44992)

Уязвимость функции cifs_free_subrequest() клиента SMB ядра операционных систем Linux, позволяющая нарушителю оказать воздействие на доступность защищаемой информации

Опубликовано: 2024-09-09

Описание

Уязвимость функции cifs_free_subrequest() клиента SMB ядра операционных систем Linux связана с ошибками разыменования указателей при обработке поля ops. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на доступность защищаемой информации

Затрагиваемое ПО и версии

Linux (от 6.10.0 до 6.10.6 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024090447-CVE-2024-44992-9050@gregkh/T/
https://git.kernel.org/stable/c/fead60a6d5f84b472b928502a42c419253afe6c1
https://git.kernel.org/stable/c/74c2ab6d653b4c2354df65a7f7f2df1925a40a51

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/linus/74c2ab6d653b4c2354df65a7f7f2df1925a40a51 https://git.kernel.org/stable/c/74c2ab6d653b4c2354df65a7f7f2df1925a40a51 https://git.kernel.org/stable/c/fead60a6d5f84b472b928502a42c419253afe6c1 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.7 https://lore.kernel.org/linux-cve-announce/2024090447-CVE-2024-44992-9050@gregkh/https://lore.kernel.org/linux-cve-announce/2024090447-CVE-2024-44992-9050@gregkh/T/https://vuldb.com/?id.276581 https://www.cve.org/CVERecord?id=CVE-2024-44992

Проверьте безопасность своего сайта и почты → Полная проверка домена