جزئیات آسیب‌پذیری
CVE-2023-54250
Linux Linux
ksmbd: avoid out of bounds access in decode_preauth_ctxt()
CVSS 3.1
8.2بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: ksmbd: avoid out of bounds access in decode_preauth_ctxt() Confirm that the accessed pneg_ctxt->HashAlgorithms address sits within the SMB request boundary; deassemble_neg_contexts() only checks that the eight byte smb2_neg_context header + (client controlled) DataLength are within the packet boundary, which is insufficient. Checking for sizeof(struct smb2_preauth_neg_context) is overkill given that the type currently assumes SMB311_SALT_SIZE bytes of trailing Salt.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 5.15 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 ≤ v < 39f5b4b313b445c980a2a295bed28228c29228ed | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 ≤ v < a2f6ded41bec1d3be643c80a5eb97f1680309001 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 ≤ v < f02edb9debbd36f44efa7567031485892c7df60d | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 ≤ v < e7067a446264a7514fa1cfaa4052cdb6803bc6a2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۰۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۸٪
احتمال بهره‌برداری در ۳۰ روز
۴۱٫۹٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —