جزئیات آسیب‌پذیری
CVE-2024-57925
Linux Linux
ksmbd: fix a missing return value check bug
CVSS 3.1
7.1بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix a missing return value check bug In the smb2_send_interim_resp(), if ksmbd_alloc_work_struct() fails to allocate a node, it returns a NULL pointer to the in_work pointer. This can lead to an illegal memory write of in_work->response_buf when allocate_interim_rsp_buf() attempts to perform a kzalloc() on it. To address this issue, incorporating a check for the return value of ksmbd_alloc_work_struct() ensures that the function returns immediately upon allocation failure, thereby preventing the aforementioned illegal memory access.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 6.6 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 041bba4414cda37d00063952c9bff9c3d5812a19 ≤ v < 271ae0edbfc942795c162e6cf20d2bc02bd7fde4 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 041bba4414cda37d00063952c9bff9c3d5812a19 ≤ v < 2976e91a3e569cf2c92c9f71512c0ab1312fe965 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 041bba4414cda37d00063952c9bff9c3d5812a19 ≤ v < 4c16e1cadcbcaf3c82d5fc310fbd34d0f5d0db7c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5.15.145 ≤ v < 5.15.177 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.1.71 ≤ v < 6.1.125 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6f0207218c4c125f5bf32055ac4220b4ef3b7e67 ≤ v < 781c743e18bfd9b7dc0383f036ae952bd1486f21 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | f8cf1ebb7de62c7d807707ce4abb69d483629263 ≤ v < ee7e40f7fb17f08a8cbae50553e5c2e10ae32fce | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://git.kernel.org/stable/c/781c743e18bfd9b7dc0383f036ae952bd1486f21
- https://git.kernel.org/stable/c/ee7e40f7fb17f08a8cbae50553e5c2e10ae32fce
- https://git.kernel.org/stable/c/271ae0edbfc942795c162e6cf20d2bc02bd7fde4
- https://git.kernel.org/stable/c/2976e91a3e569cf2c92c9f71512c0ab1312fe965
- https://git.kernel.org/stable/c/4c16e1cadcbcaf3c82d5fc310fbd34d0f5d0db7c
- https://lists.debian.org/debian-lts-announce/2025/03/msg00001.html
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۰/۳۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۰۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۰٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-476NULL Pointer Dereference