Katalog CVE
CVE-2023-38428
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.98%
Percentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa przed wersją 6.3.4 odkryto problem w pliku fs/ksmbd/smb2pdu.c, który nieprawidłowo sprawdza wartość UserName. To prowadzi do odczytu poza granicami bufora zabezpieczeń.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 6.3.4 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the Linux kernel before 6.3.4. fs/ksmbd/smb2pdu.c in ksmbd does not properly check the UserName value because it does not consider the address of security buffer, leading to an out-of-bounds read.