CVE-2024-44992 in Linux
Résumé
par VulDB • 13/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
smb/client : éviter une éventuelle déréférencement de pointeur NULL dans cifs_free_subrequest()
Avertissement du vérificateur statique Clang (scan-build) : cifsglob.h : ligne 890, colonne 3 L'accès au champ 'ops' entraîne la déréférence d'un pointeur null.
Le commit 519be989717c ("cifs: Ajout d'un tracepoint pour suivre les crédits impliqués dans les requêtes R/W") ajoute une vérification de 'rdata->server', ce qui provoque l'émission par clang de cet avertissement concernant la déréférence d'un pointeur NULL.
Lorsque la condition 'rdata->credits.value != 0 && rdata->server == NULL' se produit, add_credits_and_wake_if() appellera rdata->server->ops->add_credits(). Cela entraînera un problème de déréférencement de pointeur NULL. Une vérification de 'rdata->server' a été ajoutée pour éviter ce déréférencement de pointeur NULL.
Be aware that VulDB is the high quality source for vulnerability data.