CVE-2024-0565
Kernel: cifs filesystem decryption improper input validation remote code execution vulnerability in function receive_encrypted_standard of client
En bref
- Sévérité
- MEDIUM 6.8
- EPSS
- EPSS 2.00 % · centile 81 (2026-10-27)
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- redhat
- Statut NVD
- Modified
Description
An out-of-bounds memory read flaw was found in receive_encrypted_standard in fs/smb/client/smb2ops.c in the SMB Client sub-component in the Linux Kernel. This issue occurs due to integer underflow on the memcpy length, leading to a denial of service.
Scores
| Version | Score | Vecteur | Évalué par |
|---|---|---|---|
| CVSS 3.1 | MEDIUM 6.8 | CVSS:3.1/AV:A/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H | redhat |
| CVSS 3.1 | MEDIUM 6.8 | CVSS:3.1/AV:A/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H | NVD · secalert@redhat.com (Secondary) |
| CVSS 3.1 | HIGH 7.4 | CVSS:3.1/AV:A/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H | NVD · nvd@nist.gov (Primary) |
Faiblesses (CWE)
Références européennes
- ENISA EUVD · EUVD-2024-16358
- GCVE · GCVE-0-2024-0565
Avis du CERT-FR
- CERTFR-2024-AVI-0646 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0527 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0506 — Multiples vulnérabilités dans Juniper Secure Analytics · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0385 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0381 — Multiples vulnérabilités dans le noyau Linux de Debian · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0364 — Multiples vulnérabilités dans le noyau Linux de RedHat · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0329 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0303 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0277 — Multiples vulnérabilités dans le noyau Linux de RedHat · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0264 — Multiples vulnérabilités dans le noyau Linux de RedHat · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0241 — Multiples vulnérabilités dans le noyau Linux de RedHat · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0198 — Multiples vulnérabilités dans le noyau Linux de RedHat · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0196 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0178 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0163 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0144 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2024-AVI-0143 — Multiples vulnérabilités dans le noyau Linux Ubuntu · cert.ssi.gouv.fr
Configurations affectées (CPE NVD)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.1.36 < 6.7cpe:2.3:o:linux:linux_kernel:6.7:rc1:*:*:*:*:*:*cpe:2.3:o:linux:linux_kernel:6.7:rc2:*:*:*:*:*:*cpe:2.3:o:linux:linux_kernel:6.7:rc3:*:*:*:*:*:*cpe:2.3:o:linux:linux_kernel:6.7:rc4:*:*:*:*:*:*cpe:2.3:o:linux:linux_kernel:6.7:rc5:*:*:*:*:*:*cpe:2.3:a:netapp:ontap_tools:-:*:*:*:*:vmware_vsphere:*:*
Produits affectés
| Produit | Versions |
|---|---|
| Linux · kernel | affected 4.19 < 5.10.211 ; affected 5.11 < 5.15.150 ; affected 5.16 < 6.1.69 ; affected 6.2 < 6.6.8 |
| Red Hat · Red Hat Enterprise Linux 8 | unaffected 0:4.18.0-513.24.1.rt7.326.el8_9 < * |
| Red Hat · Red Hat Enterprise Linux 8 | unaffected 0:4.18.0-513.24.1.el8_9 < * |
| Red Hat · Red Hat Enterprise Linux 8.6 Extended Update Support | unaffected 0:4.18.0-372.95.1.el8_6 < * |
| Red Hat · Red Hat Enterprise Linux 8.8 Extended Update Support | unaffected 0:4.18.0-477.51.1.el8_8 < * |
| Red Hat · Red Hat Enterprise Linux 9 | unaffected 0:5.14.0-427.13.1.el9_4 < * |
| Red Hat · Red Hat Enterprise Linux 9 | unaffected 0:5.14.0-427.13.1.el9_4 < * |
| Red Hat · Red Hat Enterprise Linux 9.2 Extended Update Support | unaffected 0:5.14.0-284.59.1.el9_2 < * |
| Red Hat · Red Hat Enterprise Linux 9.2 Extended Update Support | unaffected 0:5.14.0-284.59.1.rt14.344.el9_2 < * |
| Red Hat · Red Hat Virtualization 4 for Red Hat Enterprise Linux 8 | unaffected 0:4.18.0-372.95.1.el8_6 < * |
| Red Hat · RHOL-5.7-RHEL-8 | unaffected v5.7.13-16 < * |
| Red Hat · RHOL-5.7-RHEL-8 | unaffected v5.7.13-7 < * |
| Red Hat · RHOL-5.7-RHEL-8 | unaffected v6.8.1-408 < * |
| Red Hat · RHOL-5.7-RHEL-8 | unaffected v5.7.13-19 < * |
| Red Hat · RHOL-5.7-RHEL-8 | unaffected v1.0.0-480 < * |
| Red Hat · RHOL-5.7-RHEL-8 | unaffected v5.7.13-9 < * |
| Red Hat · RHOL-5.7-RHEL-8 | unaffected v0.4.0-248 < * |
| Red Hat · RHOL-5.7-RHEL-8 | unaffected v1.14.6-215 < * |
| Red Hat · RHOL-5.7-RHEL-8 | unaffected v6.8.1-431 < * |
| Red Hat · RHOL-5.7-RHEL-8 | unaffected v1.1.0-228 < * |
Références
- https://access.redhat.com/errata/RHSA-2024:1188
- https://access.redhat.com/errata/RHSA-2024:1404
- https://access.redhat.com/errata/RHSA-2024:1532
- https://access.redhat.com/errata/RHSA-2024:1533
- https://access.redhat.com/errata/RHSA-2024:1607
- https://access.redhat.com/errata/RHSA-2024:1614
- https://access.redhat.com/errata/RHSA-2024:2093
- https://access.redhat.com/errata/RHSA-2024:2394
- https://access.redhat.com/security/cve/CVE-2024-0565
- https://bugzilla.redhat.com/show_bug.cgi?id=2258518
- https://www.spinics.net/lists/stable-commits/msg328851.html
- https://lists.debian.org/debian-lts-announce/2024/06/msg00017.html
- https://security.netapp.com/advisory/ntap-20240223-0002/
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |