CVE-2024-53185 in Linux
Tóm tắt
Bởi VulDB • 13/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
smb: client: sửa lỗi dereference con trỏ NULL trong crypto_aead_setkey()
Cả SMB3.0 và SMB3.02 đều không hỗ trợ ngữ cảnh thương lượng mã hóa (encryption negotiate context), do đó khi cờ SMB2_GLOBAL_CAP_ENCRYPTION được đặt trong phản hồi thương lượng, máy khách sẽ sử dụng AES-128-CCM làm thuật toán mã hóa mặc định. Xem MS-SMB2 3.3.5.4.
Commit b0abcd65ec54 ("smb: client: fix UAF in async decryption") đã thêm kiểm tra @server->cipher_type để gọi có điều kiện smb3_crypto
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.