جزئیات آسیبپذیری
CVE-2024-50285
Linux Linux
ksmbd: check outstanding simultaneous SMB operations
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: ksmbd: check outstanding simultaneous SMB operations If Client send simultaneous SMB operations to ksmbd, It exhausts too much memory through the "ksmbd_work_cache”. It will cause OOM issue. ksmbd has a credit mechanism but it can't handle this problem. This patch add the check if it exceeds max credits to prevent this problem by assuming that one smb request consumes at least one credit.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.5متوسط | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Linux | Linux | 5.15 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < d2e2830c19824c221b6f5e17bf272438cc0e601c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < 1f993777275cbd8f74765c4f9d9285cb907c9be5 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < e257ac6fe138623cf59fca8898abdf659dbc8356 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < 0a77d947f599b1f39065015bec99390d0c0022ee | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۸/۲۹
- آخرین بهروزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیشبینی بهرهبرداری (EPSS)
۰٫۶۱٪
احتمال بهرهبرداری در ۳۰ روز
۴۹٫۷٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- جزئی
ضعفها (CWE)
- CWE-770Allocation of Resources Without Limits or Throttling