CVE-2024-46736

Versões do kernel Linux anteriores à 6.6.52

O problema está relacionado a uma dupla inserção de @cfile na função smb2 rename path(). Quando smb2 set path attr() é chamado com um @cfile válido e retorna -EINVAL, é necessário chamar cifs get writable path() novamente, pois a referência de @cfile já foi descartada pela chamada anterior de smb2 compound op().

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.52 ou posterior. Como solução temporária, considere restringir o uso da função smb2 rename path() até que um patch esteja disponível. Além disso, evite usar a função smb2 set path attr() com um @cfile válido que possa retornar -EINVAL, pois isso pode fazer com que a referência de @cfile seja descartada prematuramente.