CVE-2024-50120
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.9, 6.12, <=6.11.*, 0, 7e8cffa4f85e6839335d75e6b47f918d90c1d194, <6.8, 6.8.3, <35dbac8c328d6afe937cd45ecd41d209d0b9f8b8, <=6.6.*, 6.11.6, 2a0fc63f1f4fccfeb367d0c57b8a243cec60c26c, e78308a6dcab1e53b38b8dd952e69c515cd324d7, <9a5dd61151399ad5a5d69aad28ab164734c1e3bc, <35488799b0ab6e4327f82e1d9209a60805665b37, 6.7.12, <=*, c1eb537bf4560b3ad4df606c266c665624f3b502, <6.9, 6.6.59, <6.6.59, 6.6.24
Description
In the Linux kernel, the following vulnerability has been resolved: smb: client: Handle kstrdup failures for passwords In smb3_reconfigure(), after duplicating ctx->password and ctx->password2 with kstrdup(), we need to check for allocation failures. If ses->password allocation fails, return -ENOMEM. If ses->password2 allocation fails, free ses->password, set it to NULL, and return -ENOMEM.
Gravité et risque d'exploitation
CVE-2024-50120 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, 6.12, <=6.11.*, 0, 7e8cffa4f85e6839335d75e6b47f918d90c1d194, <6.8, 6.8.3, <35dbac8c328d6afe937cd45ecd41d209d0b9f8b8, <=6.6.*, 6.11.6, 2a0fc63f1f4fccfeb367d0c57b8a243cec60c26c, e78308a6dcab1e53b38b8dd952e69c515cd324d7, <9a5dd61151399ad5a5d69aad28ab164734c1e3bc, <35488799b0ab6e4327f82e1d9209a60805665b37, 6.7.12, <=*, c1eb537bf4560b3ad4df606c266c665624f3b502, <6.9, 6.6.59, <6.6.59, 6.6.24) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.