p PatchFirst

CVE-2024-0565

CVE-2024-0565 · Kernel: cifs filesystem decryption improper input validation remote code execution vulnerability in function receive_encrypted_standard of client

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

An out-of-bounds memory read flaw was found in receive_encrypted_standard in fs/smb/client/smb2ops.c in the SMB Client sub-component in the Linux Kernel. This issue occurs due to integer underflow on the memcpy length, leading to a denial of service.

CVSS 6.8 · Mittel · EPSS 2,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • kernel

    Softwareversionen
    • ≥ 4.19, < 5.10.211: Betroffen (semver)
    • ≥ 5.11, < 5.15.150: Betroffen (semver)
    • ≥ 5.16, < 6.1.69: Betroffen (semver)
    • ≥ 6.2, < 6.6.8: Betroffen (semver)

    Auf 5.10.211 aktualisieren; Auf 5.15.150 aktualisieren; Auf 6.1.69 aktualisieren; Auf 6.6.8 aktualisieren

  • red hat enterprise linux 8

    Softwareversionen
    • ≥ 0:4.18.0-513.24.1.rt7.326.el8_9: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Softwareversionen
    • ≥ 0:4.18.0-513.24.1.el8_9: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.6 extended update support

    Softwareversionen
    • ≥ 0:4.18.0-372.95.1.el8_6: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.8 extended update support

    Softwareversionen
    • ≥ 0:4.18.0-477.51.1.el8_8: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Softwareversionen
    • ≥ 0:5.14.0-427.13.1.el9_4: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9.2 extended update support

    Softwareversionen
    • ≥ 0:5.14.0-284.59.1.el9_2: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9.2 extended update support

    Softwareversionen
    • ≥ 0:5.14.0-284.59.1.rt14.344.el9_2: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat virtualization 4 for red hat enterprise linux 8

    Softwareversionen
    • ≥ 0:4.18.0-372.95.1.el8_6: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • rhol-5.7-rhel-8

    Softwareversionen
    • ≥ v5.7.13-16: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • rhol-5.7-rhel-8

    Softwareversionen
    • ≥ v5.7.13-7: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • rhol-5.7-rhel-8

    Softwareversionen
    • ≥ v6.8.1-408: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • rhol-5.7-rhel-8

    Softwareversionen
    • ≥ v5.7.13-19: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • rhol-5.7-rhel-8

    Softwareversionen
    • ≥ v1.0.0-480: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • rhol-5.7-rhel-8

    Softwareversionen
    • ≥ v5.7.13-9: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • rhol-5.7-rhel-8

    Softwareversionen
    • ≥ v0.4.0-248: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • rhol-5.7-rhel-8

    Softwareversionen
    • ≥ v1.14.6-215: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • rhol-5.7-rhel-8

    Softwareversionen
    • ≥ v6.8.1-431: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • rhol-5.7-rhel-8

    Softwareversionen
    • ≥ v1.1.0-228: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • rhol-5.7-rhel-8

    Softwareversionen
    • ≥ v5.8.1-471: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • rhol-5.7-rhel-8

    Softwareversionen
    • ≥ v2.9.6-15: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • rhol-5.7-rhel-8

    Softwareversionen
    • ≥ v5.7.13-3: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • rhol-5.7-rhel-8

    Softwareversionen
    • ≥ v5.7.13-27: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • rhol-5.7-rhel-8

    Softwareversionen
    • ≥ v5.7.13-12: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →