CVE-2024-46736
Publiée le 2024-09-18 · Dernière modification le 2026-08-04
Les systèmes utilisant le noyau Linux avec le support du client SMB sont affectés par une erreur de gestion de la mémoire lors du renommage de fichiers sur un partage réseau. Un attaquant distant peut exploiter cette faille sans aucune authentification ni interaction de l'utilisateur pour potentiellement exécuter du code arbitraire, voler des données ou provoquer le plantage du système. Comme elle ne nécessite qu'un accès réseau et aucun privilège particulier, l'exploitation est relativement facile à déclencher.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix double put of @cfile in smb2_rename_path() If smb2_set_path_attr() is called with a valid @cfile and returned -EINVAL, we need to call cifs_get_writable_path() again as the reference of @cfile was already dropped by previous smb2_compound_op() call.