CVE-2023-32253
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W jądrze Linux w komponencie ksmbd wykryto usterkę polegającą na zakleszczeniu (deadlock) wywołanym przez wysłanie wielu równoczesnych żądań konfiguracji sesji. Może to prowadzić do odmowy usługi (DoS).
Ocena ryzyka
Atakujący może zdalnie spowodować zakleszczenie serwera SMB, co uniemożliwi dostęp do udostępnionych zasobów plikowych i może zakłócić działanie całej infrastruktury.
Rekomendacja
Należy niezwłocznie zaktualizować jądro Linux do wersji zawierającej poprawkę dla CVE-2023-32253. Jeśli aktualizacja nie jest możliwa, tymczasowo wyłącz usługę ksmbd.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the Linux kernel's ksmbd component. A deadlock is triggered by sending multiple concurrent session setup requests, possibly leading to a denial of service.