Katalog CVE
CVE-2023-38430
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.06%
Percentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W jądrze Linux przed wersją 6.3.9 odkryto problem, w którym ksmbd nie weryfikuje identyfikatora protokołu żądania SMB, co prowadzi do odczytu poza przydzielonym zakresem.
Ocena ryzyka
Brak walidacji identyfikatora protokołu może umożliwić atakującym dostęp do nieautoryzowanych danych, co stwarza poważne zagrożenie dla integralności systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 6.3.9 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the Linux kernel before 6.3.9. ksmbd does not validate the SMB request protocol ID, leading to an out-of-bounds read.