Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Hobin Woo

Pesquisador deSamsung
#35898de 60,574
8.2CVSS total
Vulnerabilidades · 1
PT-2024-29211
2024-07-05
8.2
CVE-2024-41030
Ksmbd
Ksmbd
O problema está relacionado ao componente ksmbd no kernel do Linux, onde a função `may open()` não permite que um diretório seja aberto com acesso de gravação. No entanto, alguns sinalizadores de gravação definidos pelo cliente resultam na adição de acesso de gravação no servidor, tornando o ksmbd incompatível com o sistema de arquivos FUSE. O problema é resolvido descartando-se o acesso de gravação ao abrir um diretório. Também é mencionado um problema de corrupção no `list add`, com um bug no kernel em `lib/list debug.c:26`. O rastreamento de chamadas inclui funções como ` list add valid()`, `fuse finish open()` e `smb2 open()`.