Katalog CVE
CVE-2023-38426
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.44%
Percentyl 82 - wyżej niż 82% wszystkich znanych CVE
Streszczenie
W jądrze Linux przed wersją 6.3.4 odkryto problem związany z odczytem poza zakresem w funkcji smb2_find_context_vals. Problem występuje, gdy długość nazwy create_context jest większa niż długość tagu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu danych spoza przydzielonego obszaru pamięci, co może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 6.3.4 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the Linux kernel before 6.3.4. ksmbd has an out-of-bounds read in smb2_find_context_vals when create_context's name_len is larger than the tag length.