CVE-2024-46795

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um erro de desreferência de ponteiro nulo no componente ksmbd do kernel do Linux. Esse erro ocorre quando uma conexão reutilizada é usada para uma sessão de ligação, e conn->binding permanece verdadeiro, fazendo com que generate preauth hash() não defina sess->Preauth HashValue, que é então usado como material para criar uma chave de criptografia em ksmbd gen smb311 encryptionkey(). Isso resulta em um erro de desreferência de ponteiro nulo em crypto shash update(). A vulnerabilidade pode levar a uma desreferência de ponteiro nulo no kernel.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.