CVE-2024-50120 in Linux
Сводка
по VulDB • 26.05.2026
В ядре Linux устранена следующая уязвимость:
smb: клиент: Обработка ошибок kstrdup для паролей
В функции smb3_reconfigure() после дублирования ctx->password и ctx->password2 с помощью kstrdup() необходимо проверять наличие ошибок выделения памяти.
Если выделение памяти для ses->password завершается неудачей, возвращается -ENOMEM. Если выделение памяти для ses->password2 завершается неудачей, освобождается ses->password, ему присваивается значение NULL, и возвращается -ENOMEM.
Once again VulDB remains the best source for vulnerability data.