CVE-2023-3867
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
W jądrze Linux naprawiono podatność w ksmbd: odczyt poza zakresem w funkcji smb2_sess_setup. ksmbd nie uwzględnia przypadku, gdy ustawienie sesji SMB2 jest w żądaniu złożonym. Jeśli jest to drugi ładunek w żądaniu złożonym, występuje problem odczytu poza zakresem podczas przetwarzania pierwszego ładunku.
Ocena ryzyka
Ryzyko obejmuje możliwość ujawnienia danych z pamięci, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix out of bounds read in smb2_sess_setup ksmbd does not consider the case of that smb2 session setup is in compound request. If this is the second payload of the compound, OOB read issue occurs while processing the first payload in the smb2_sess_setup().