Katalog CVE
CVE-2023-38429
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.08%
Percentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
W jądrze Linux przed wersją 6.3.4 odkryto problem związany z błędem off-by-one w alokacji pamięci w pliku fs/ksmbd/connection.c, który może prowadzić do dostępu poza przydzielony obszar pamięci.
Ocena ryzyka
Taki błąd może umożliwić atakującym dostęp do pamięci, co może prowadzić do nieautoryzowanego dostępu do danych lub destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 6.3.4 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the Linux kernel before 6.3.4. fs/ksmbd/connection.c in ksmbd has an off-by-one error in memory allocation (because of ksmbd_smb2_check_message) that may lead to out-of-bounds access.