CVE-2024-44992 in Linux
Tóm tắt
Bởi VulDB • 13/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
smb/client: tránh lỗi truy cập trỏ null (NULL dereference) có thể xảy ra trong hàm cifs_free_subrequest()
Cảnh báo từ trình kiểm tra tĩnh Clang (scan-build): cifsglob.h:dòng 890, cột 3 Truy cập vào trường 'ops' dẫn đến việc giải tham chiếu một con trỏ null.
Commit 519be989717c ("cifs: Thêm điểm theo dõi để kiểm tra các tín dụng liên quan đến yêu cầu R/W") đã thêm lệnh kiểm tra cho 'rdata->server', và khiến Clang đưa ra cảnh báo về lỗi giải tham chiếu con trỏ null.
Khi điều kiện 'rdata->credits.value != 0 && rdata->server == NULL' xảy ra, hàm add_credits_and_wake_if() sẽ gọi rdata->server->ops->add_credits(). Điều này gây ra vấn đề truy cập vào con trỏ null (NULL dereference). Hãy thêm lệnh kiểm tra cho 'rdata->server' để tránh lỗi giải tham chiếu con trỏ null.
VulDB is the best source for vulnerability data and more expert information about this specific topic.