ksmbd:修复缺失的 xa_store 错误检查(CVE-2024-50284)
CVE编号
CVE-2024-50284
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-19
漏洞描述
在Linux内核中,解决了以下漏洞:ksmbd修复了缺失的xa_store错误检查。xa_store()函数可能会失败,如果无法将条目存储在XArray中,它会返回xa_err(-EINVAL)错误;如果内存分配失败,它会返回xa_err(-ENOMEM)错误。因此,需要为xa_store()检查错误以进行修复。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
文章评论