CVE-2024-0565
CVE-2024-0565 · Kernel: cifs filesystem decryption improper input validation remote code execution vulnerability in function receive_encrypted_standard of client
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
An out-of-bounds memory read flaw was found in receive_encrypted_standard in fs/smb/client/smb2ops.c in the SMB Client sub-component in the Linux Kernel. This issue occurs due to integer underflow on the memcpy length, leading to a denial of service.
CVSS 6.8 · Media · EPSS 2,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
kernel
- Versiones
- ≥ 4.19, < 5.10.211: Afectada (semver)
- ≥ 5.11, < 5.15.150: Afectada (semver)
- ≥ 5.16, < 6.1.69: Afectada (semver)
- ≥ 6.2, < 6.6.8: Afectada (semver)
Actualiza a 5.10.211; Actualiza a 5.15.150; Actualiza a 6.1.69; Actualiza a 6.6.8
red hat enterprise linux 8
- Versiones
- ≥ 0:4.18.0-513.24.1.rt7.326.el8_9: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8
- Versiones
- ≥ 0:4.18.0-513.24.1.el8_9: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8.6 extended update support
- Versiones
- ≥ 0:4.18.0-372.95.1.el8_6: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8.8 extended update support
- Versiones
- ≥ 0:4.18.0-477.51.1.el8_8: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9
- Versiones
- ≥ 0:5.14.0-427.13.1.el9_4: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9.2 extended update support
- Versiones
- ≥ 0:5.14.0-284.59.1.el9_2: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9.2 extended update support
- Versiones
- ≥ 0:5.14.0-284.59.1.rt14.344.el9_2: No afectada (rpm)
Sin corrección publicada
red hat virtualization 4 for red hat enterprise linux 8
- Versiones
- ≥ 0:4.18.0-372.95.1.el8_6: No afectada (rpm)
Sin corrección publicada
rhol-5.7-rhel-8
- Versiones
- ≥ v5.7.13-16: No afectada (rpm)
Sin corrección publicada
rhol-5.7-rhel-8
- Versiones
- ≥ v5.7.13-7: No afectada (rpm)
Sin corrección publicada
rhol-5.7-rhel-8
- Versiones
- ≥ v6.8.1-408: No afectada (rpm)
Sin corrección publicada
rhol-5.7-rhel-8
- Versiones
- ≥ v5.7.13-19: No afectada (rpm)
Sin corrección publicada
rhol-5.7-rhel-8
- Versiones
- ≥ v1.0.0-480: No afectada (rpm)
Sin corrección publicada
rhol-5.7-rhel-8
- Versiones
- ≥ v5.7.13-9: No afectada (rpm)
Sin corrección publicada
rhol-5.7-rhel-8
- Versiones
- ≥ v0.4.0-248: No afectada (rpm)
Sin corrección publicada
rhol-5.7-rhel-8
- Versiones
- ≥ v1.14.6-215: No afectada (rpm)
Sin corrección publicada
rhol-5.7-rhel-8
- Versiones
- ≥ v6.8.1-431: No afectada (rpm)
Sin corrección publicada
rhol-5.7-rhel-8
- Versiones
- ≥ v1.1.0-228: No afectada (rpm)
Sin corrección publicada
rhol-5.7-rhel-8
- Versiones
- ≥ v5.8.1-471: No afectada (rpm)
Sin corrección publicada
rhol-5.7-rhel-8
- Versiones
- ≥ v2.9.6-15: No afectada (rpm)
Sin corrección publicada
rhol-5.7-rhel-8
- Versiones
- ≥ v5.7.13-3: No afectada (rpm)
Sin corrección publicada
rhol-5.7-rhel-8
- Versiones
- ≥ v5.7.13-27: No afectada (rpm)
Sin corrección publicada
rhol-5.7-rhel-8
- Versiones
- ≥ v5.7.13-12: No afectada (rpm)
Sin corrección publicada
Fuentes originales
- https://access.redhat.com/errata/RHSA-2024:1188
- https://access.redhat.com/errata/RHSA-2024:1404
- https://access.redhat.com/errata/RHSA-2024:1532
- https://access.redhat.com/errata/RHSA-2024:1533
- https://access.redhat.com/errata/RHSA-2024:1607
- https://access.redhat.com/errata/RHSA-2024:1614
- https://access.redhat.com/errata/RHSA-2024:2093
- https://access.redhat.com/errata/RHSA-2024:2394
- https://access.redhat.com/security/cve/CVE-2024-0565
- https://bugzilla.redhat.com/show_bug.cgi?id=2258518
- https://www.spinics.net/lists/stable-commits/msg328851.html
- https://lists.debian.org/debian-lts-announce/2024/06/msg00017.html
- https://security.netapp.com/advisory/ntap-20240223-0002/
- https://nvd.nist.gov/vuln/detail/CVE-2024-0565