CVE-2024-53185 in Linux
Sumário
de VulDB • 24/06/2026
No kernel Linux, a seguinte vulnerabilidade foi resolvida:
smb: client: corrige dereferência de ponteiro NULL em crypto_aead_setkey()
Nem o SMB3.0 nem o SMB3.02 suportam contexto de negociação de criptografia; portanto, quando a flag SMB2_GLOBAL_CAP_ENCRYPTION está definida na resposta de negociação, o cliente utiliza AES-128-CCM como cifra padrão. Consulte MS-SMB2 3.3.5.4.
O commit b0abcd65ec54 ("smb: client: corrige UAF em descriptografia assíncrona") adicionou uma verificação @server->cipher_type para chamar condicionalmente smb3_crypto_aead
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.