p PatchFirst

CVE-2024-0565

CVE-2024-0565 · Kernel: cifs filesystem decryption improper input validation remote code execution vulnerability in function receive_encrypted_standard of client

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

An out-of-bounds memory read flaw was found in receive_encrypted_standard in fs/smb/client/smb2ops.c in the SMB Client sub-component in the Linux Kernel. This issue occurs due to integer underflow on the memcpy length, leading to a denial of service.

CVSS 6.8 · Средний · EPSS 2,0% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • kernel

    Версии
    • ≥ 4.19, < 5.10.211: Затронуто (semver)
    • ≥ 5.11, < 5.15.150: Затронуто (semver)
    • ≥ 5.16, < 6.1.69: Затронуто (semver)
    • ≥ 6.2, < 6.6.8: Затронуто (semver)

    Обновитесь до 5.10.211; Обновитесь до 5.15.150; Обновитесь до 6.1.69; Обновитесь до 6.6.8

  • red hat enterprise linux 8

    Версии
    • ≥ 0:4.18.0-513.24.1.rt7.326.el8_9: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Версии
    • ≥ 0:4.18.0-513.24.1.el8_9: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.6 extended update support

    Версии
    • ≥ 0:4.18.0-372.95.1.el8_6: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.8 extended update support

    Версии
    • ≥ 0:4.18.0-477.51.1.el8_8: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Версии
    • ≥ 0:5.14.0-427.13.1.el9_4: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.2 extended update support

    Версии
    • ≥ 0:5.14.0-284.59.1.el9_2: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.2 extended update support

    Версии
    • ≥ 0:5.14.0-284.59.1.rt14.344.el9_2: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat virtualization 4 for red hat enterprise linux 8

    Версии
    • ≥ 0:4.18.0-372.95.1.el8_6: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhol-5.7-rhel-8

    Версии
    • ≥ v5.7.13-16: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhol-5.7-rhel-8

    Версии
    • ≥ v5.7.13-7: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhol-5.7-rhel-8

    Версии
    • ≥ v6.8.1-408: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhol-5.7-rhel-8

    Версии
    • ≥ v5.7.13-19: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhol-5.7-rhel-8

    Версии
    • ≥ v1.0.0-480: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhol-5.7-rhel-8

    Версии
    • ≥ v5.7.13-9: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhol-5.7-rhel-8

    Версии
    • ≥ v0.4.0-248: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhol-5.7-rhel-8

    Версии
    • ≥ v1.14.6-215: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhol-5.7-rhel-8

    Версии
    • ≥ v6.8.1-431: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhol-5.7-rhel-8

    Версии
    • ≥ v1.1.0-228: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhol-5.7-rhel-8

    Версии
    • ≥ v5.8.1-471: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhol-5.7-rhel-8

    Версии
    • ≥ v2.9.6-15: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhol-5.7-rhel-8

    Версии
    • ≥ v5.7.13-3: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhol-5.7-rhel-8

    Версии
    • ≥ v5.7.13-27: Не затронуто (rpm)

    Нет опубликованного исправления

  • rhol-5.7-rhel-8

    Версии
    • ≥ v5.7.13-12: Не затронуто (rpm)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →