CVE-2024-0565

CVE-2024-0565 · Kernel: cifs filesystem decryption improper input validation remote code execution vulnerability in function receive_encrypted_standard of client

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

An out-of-bounds memory read flaw was found in receive_encrypted_standard in fs/smb/client/smb2ops.c in the SMB Client sub-component in the Linux Kernel. This issue occurs due to integer underflow on the memcpy length, leading to a denial of service.

CVSS 6.8 · Moyenne · EPSS 2,0% · Correctif disponible

Publication: 2024-01-15T20:02:02.639Z
Mise à jour: 2026-08-10T21:49:42.892Z

Pile logicielle: system

Produits et versions concernés

kernel
Versions du logiciel
- ≥ 4.19, < 5.10.211: Concernée (semver)
- ≥ 5.11, < 5.15.150: Concernée (semver)
- ≥ 5.16, < 6.1.69: Concernée (semver)
- ≥ 6.2, < 6.6.8: Concernée (semver)
Mettez à jour vers 5.10.211; Mettez à jour vers 5.15.150; Mettez à jour vers 6.1.69; Mettez à jour vers 6.6.8
red hat enterprise linux 8
Versions du logiciel
- ≥ 0:4.18.0-513.24.1.rt7.326.el8_9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
Versions du logiciel
- ≥ 0:4.18.0-513.24.1.el8_9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 extended update support
Versions du logiciel
- ≥ 0:4.18.0-372.95.1.el8_6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 extended update support
Versions du logiciel
- ≥ 0:4.18.0-477.51.1.el8_8: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
Versions du logiciel
- ≥ 0:5.14.0-427.13.1.el9_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.2 extended update support
Versions du logiciel
- ≥ 0:5.14.0-284.59.1.el9_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.2 extended update support
Versions du logiciel
- ≥ 0:5.14.0-284.59.1.rt14.344.el9_2: Non concernée (rpm)
Aucun correctif publié
red hat virtualization 4 for red hat enterprise linux 8
Versions du logiciel
- ≥ 0:4.18.0-372.95.1.el8_6: Non concernée (rpm)
Aucun correctif publié
rhol-5.7-rhel-8
Versions du logiciel
- ≥ v5.7.13-16: Non concernée (rpm)
Aucun correctif publié
rhol-5.7-rhel-8
Versions du logiciel
- ≥ v5.7.13-7: Non concernée (rpm)
Aucun correctif publié
rhol-5.7-rhel-8
Versions du logiciel
- ≥ v6.8.1-408: Non concernée (rpm)
Aucun correctif publié
rhol-5.7-rhel-8
Versions du logiciel
- ≥ v5.7.13-19: Non concernée (rpm)
Aucun correctif publié
rhol-5.7-rhel-8
Versions du logiciel
- ≥ v1.0.0-480: Non concernée (rpm)
Aucun correctif publié
rhol-5.7-rhel-8
Versions du logiciel
- ≥ v5.7.13-9: Non concernée (rpm)
Aucun correctif publié
rhol-5.7-rhel-8
Versions du logiciel
- ≥ v0.4.0-248: Non concernée (rpm)
Aucun correctif publié
rhol-5.7-rhel-8
Versions du logiciel
- ≥ v1.14.6-215: Non concernée (rpm)
Aucun correctif publié
rhol-5.7-rhel-8
Versions du logiciel
- ≥ v6.8.1-431: Non concernée (rpm)
Aucun correctif publié
rhol-5.7-rhel-8
Versions du logiciel
- ≥ v1.1.0-228: Non concernée (rpm)
Aucun correctif publié
rhol-5.7-rhel-8
Versions du logiciel
- ≥ v5.8.1-471: Non concernée (rpm)
Aucun correctif publié
rhol-5.7-rhel-8
Versions du logiciel
- ≥ v2.9.6-15: Non concernée (rpm)
Aucun correctif publié
rhol-5.7-rhel-8
Versions du logiciel
- ≥ v5.7.13-3: Non concernée (rpm)
Aucun correctif publié
rhol-5.7-rhel-8
Versions du logiciel
- ≥ v5.7.13-27: Non concernée (rpm)
Aucun correctif publié
rhol-5.7-rhel-8
Versions du logiciel
- ≥ v5.7.13-12: Non concernée (rpm)
Aucun correctif publié

Sources originales

Vérifiez votre serveur →