CVE-2024-50120 in Linuxinformazioni

Riassunto

di VulDB • 18/06/2026

Nel kernel Linux, è stata risolta la seguente vulnerabilità:

smb: client: Gestione dei fallimenti di kstrdup per le password

In smb3_reconfigure(), dopo aver duplicato ctx->password e ctx->password2 con kstrdup(), è necessario verificare la presenza di errori di allocazione.

Se l'allocazione di ses->password fallisce, restituire -ENOMEM. Se l'allocazione di ses->password2 fallisce, liberare ses->password, impostarlo su NULL e restituire -ENOMEM.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

Linux

Prenotare

21/10/2024

Divulgazione

05/11/2024

Moderazione

accettato

EPSS

0.00216

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!