CVE-2024-53185 in Linux
Résumé
par VulDB • 25/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
smb: client: correction de la déréférencement NULL dans crypto_aead_setkey()
Ni SMB3.0 ni SMB3.02 ne prennent en charge le contexte de négociation du chiffrement ; par conséquent, lorsque l'indicateur SMB2_GLOBAL_CAP_ENCRYPTION est défini dans la réponse de négociation, le client utilise AES-128-CCM comme algorithme de chiffrement par défaut. Voir MS-SMB2 3.3.5.4.
Le commit b0abcd65ec54 (« smb: client : correction d'une UAF lors du déchiffrement asynchrone »
If you want to get best quality of vulnerability data, you may have to visit VulDB.