SecBoard
Zurück zur CVE-Übersicht

CVE-2024-49996

CRITICAL(9.4)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H

Risk Signal Score24/100 — NIEDRIG
  • CVSS 9.4 — Kritisch

EPSS-Score

0.8%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.4

Technische Schwere

SecBoard-Einordnung

CVE-2024-49996 betrifft den Linux-Kernel und ist eine Pufferüberlauf-Schwachstelle im Common Internet File System (CIFS) beim Parsen von NFS-Reparse-Punkten. Ein Angreifer könnte durch eine speziell präparierte Reparse-Struktur einen Pufferüberlauf auslösen. Dies kann zu einem Denial of Service oder potenziell zur Ausführung von beliebigem Code führen, da Speicher außerhalb des vorgesehenen Bereichs beschrieben wird. Die Schwachstelle wurde im Linux-Kernel behoben, indem die Berechnung der Datenpuffergröße korrigiert und Zugriffe auf InodeType und rdev-Werte nur bei ausreichender Puffergröße durchgeführt werden. Mit einem CVSS-Score von 9.4 (CRITICAL) ist diese Schwachstelle als hochkritisch einzustufen. Obwohl die Exploit-Wahrscheinlichkeit laut derzeit bei nur 1% liegt und sie nicht in gelistet ist, sollte das hohe Risiko aufgrund der potenziellen Auswirkungen nicht unterschätzt werden. Security-Teams sollten umgehend prüfen, ob ihre Linux-Systeme betroffen sind und die entsprechenden Kernel-Updates einspielen, um das Risiko eines Pufferüberlaufs zu eliminieren. Eine Priorisierung der Patches ist aufgrund der Kritikalität dringend empfohlen.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

In the Linux kernel, the following vulnerability has been resolved: cifs: Fix buffer overflow when parsing NFS reparse points ReparseDataLength is sum of the InodeType size and DataBuffer size. So to get DataBuffer size it is needed to subtract InodeType's size from ReparseDataLength. Function cifs_strndup_from_utf16() is currentlly accessing buf->DataBuffer at position after the end of the buffer because it does not subtract InodeType size from the length. Fix this problem and correctly subtract variable len. Member InodeType is present only when reparse buffer is large enough. Check for ReparseDataLength before accessing InodeType to prevent another invalid memory access. Major and minor rdev values are present also only when reparse buffer is large enough. Check for reparse buffer size before calling reparse_mkdev().

Referenzen