Katalog CVE
CVE-2023-32249
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.34%
Percentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W jądrze Linux w module ksmbd dodano zabezpieczenie, które uniemożliwia korzystanie z konta gościa w trybie multichannel. Jeśli sesja jest powiązana z gościem, serwer zwraca błąd STATUS_NOT_SUPPORTED.
Ocena ryzyka
Brak tego zabezpieczenia mógł pozwolić nieuwierzytelnionym użytkownikom na korzystanie z wielu kanałów, co zwiększa ryzyko nieautoryzowanego dostępu do zasobów SMB.
Rekomendacja
Zaktualizuj jądro Linux do wersji zawierającej poprawkę dla CVE-2023-32249, aby uniemożliwić sesjom gościa korzystanie z multichannel.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ksmbd: not allow guest user on multichannel This patch return STATUS_NOT_SUPPORTED if binding session is guest.