CVE-2024-56626

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma gravação fora dos limites (Out-of-Bounds Write) na função ksmbd vfs stream write. Ele ocorre quando um deslocamento (offset) do cliente é um valor negativo, permitindo que dados sejam gravados fora dos limites do buffer alocado. Isso acontece quando o parâmetro ‘vfs objects = streams xattr’ está definido no arquivo ksmbd.conf.

Para resolver o problema, certifique-se de que a função ksmbd vfs stream write lide adequadamente com valores de deslocamento negativos provenientes dos clientes.

Revise a configuração do ksmbd.conf para evitar configurações que possam desencadear esse problema.

Considere atualizar para uma versão do kernel Linux que inclua a correção para esse problema, como a versão 6.6.74 ou posterior.