CVE-2024-50152
Publiée le 2024-11-07 · Dernière modification le 2026-08-04
Les systèmes utilisant le noyau Linux avec le client SMB activé sont affectés par une erreur de gestion de la mémoire. Un attaquant distant et non authentifié peut déclencher une condition de « double libération » (double free) via le réseau, ce qui pourrait entraîner un plantage complet du système ou l'exécution de code arbitraire avec des privilèges élevés. Comme elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables, il s'agit d'une faille à haut risque qui peut être exploitée relativement facilement si votre serveur monte des partages SMB.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix possible double free in smb2_set_ea() Clang static checker(scan-build) warning： fs/smb/client/smb2ops.c:1304:2: Attempt to free released memory. 1304 | kfree(ea); | ^~~~~~~~~ There is a double free in such case: 'ea is initialized to NULL' -> 'first successful memory allocation for ea' -> 'something failed, goto sea_exit' -> 'first memory release for ea' -> 'goto replay_again' -> 'second goto sea_exit before allocate memory for ea' -> 'second memory release for ea resulted in double free'. Re-initialie 'ea' to NULL near to the replay_again label, it can fix this double free problem.