CVE-2023-32255
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W jądrze Linux w komponencie ksmbd wykryto usterkę polegającą na wycieku pamięci. Jeśli klient wyśle żądanie sesji z nieznanym typem wiadomości NTLMSSP, może dojść do wyczerpania zasobów systemowych.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wyczerpania pamięci serwera SMB, co może prowadzić do odmowy usługi (DoS) i zakłócenia działania usług sieciowych.
Rekomendacja
Zaleca się natychmiastową aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2023-32255. Należy również monitorować dostępność pamięci na serwerach z włączonym ksmbd.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the Linux kernel's ksmbd component. A memory leak can occur if a client sends a session setup request with an unknown NTLMSSP message type, potentially leading to resource exhaustion.