Katalog CVE
CVE-2024-26594
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko78.39%
Percentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
W jądrze Linux naprawiono podatność w ksmbd: brak walidacji tokenu mechanizmu w żądaniu sesji. Jeśli klient wyśle nieprawidłowy token, ksmbd powinien go zweryfikować i zwrócić błąd.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do sesji SMB, co może prowadzić do naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ksmbd: validate mech token in session setup If client send invalid mech token in session setup request, ksmbd validate and make the error if it is invalid.