PT-2024-3396

CVE-2024-26928

·

Publicado

2024-04-03

·

Atualizado

2026-10-19

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
O problema está relacionado a um possível uso após liberação de memória (UAF) na função cifs debug files proc show() do subsistema cliente SMB do kernel do Linux. Isso poderia permitir que um invasor causasse uma negação de serviço. A vulnerabilidade é corrigida ignorando-se as sessões que estão sendo encerradas para evitar o UAF.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-416: Use After Free
Identificadores relacionados
CVE-2024-26928
BDU:2024-03668
ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
AZL-54981
CLSA-2025-1738592614
CLSA-2025-1738663576
CLSA-2025-1738663660
CLSA-2025-1757699693
DLA-4178-1
INFSA-2024_9315
LSN-0111-1
OPENSUSE-SU-2024_2189-1
RHSA-2024:9315
RHSA-2024_9315
SUSE-SU-2024:2008-1
SUSE-SU-2024:2011-1
SUSE-SU-2024:2019-1
SUSE-SU-2024:2135-1
SUSE-SU-2024:2189-1
SUSE-SU-2024:2190-1
SUSE-SU-2024:2203-1
SUSE-SU-2024:2360-1
SUSE-SU-2024:2381-1
SUSE-SU-2024:2561-1
SUSE-SU-2024:2973-1
SUSE-SU-2025:20008-1
SUSE-SU-2025:20028-1
USN-6893-1
USN-6893-2
USN-6893-3
USN-6918-1
USN-7406-1
USN-7406-2
USN-7406-3
USN-7406-4
USN-7406-5
USN-7406-6
USN-7407-1
USN-7408-1
USN-7408-2
USN-7408-3
USN-7408-4
USN-7420-1
USN-7421-1
USN-7458-1
USN-7459-1
USN-7459-2
USN-7462-1
USN-7462-2
USN-7463-1
USN-7475-1
USN-7539-1
USN-7540-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com