CVE-2024-53185 in Linux
الملخص
بحسب VulDB • 13/08/2026
في نواة لينكس، تم حل الثغرة التالية:
smb: client: إصلاح تجاوز المؤشر الفارغ (NULL ptr deref) في crypto_aead_setkey()
لا يدعم كل من SMB3.0 وSMB3.02 سياق التفاوض على التشفير (encryption negotiate context)، لذا عندما يكون علم SMB2_GLOBAL_CAP_ENCRYPTION مضبوطًا في استجابة التفاوض، يستخدم العميل خوارزمية AES-128-CCM كخوارزمية تشفير افتراضية. انظر MS-SMB2 3.3.5.4.
أضافت الالتزام b0abcd65ec54 ("smb: client: fix UAF in async decryption") فحصًا ل
If you want to get best quality of vulnerability data, you may have to visit VulDB.