ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-56626

Linux Linux

ksmbd: fix Out-of-Bounds Write in ksmbd_vfs_stream_write

CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix Out-of-Bounds Write in ksmbd_vfs_stream_write An offset from client could be a negative value, It could allows to write data outside the bounds of the allocated buffer. Note that this issue is coming when setting 'vfs objects = streams_xattr parameter' in ksmbd.conf.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.15 CVEProject cvelistV5 (CNA)
Linux Linux 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < 1aea5c9470be2c7129704fb1b9562b1e3e0576f8 CVEProject cvelistV5 (CNA)
Linux Linux 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < 8cd7490fc0f268883e86e840cda5311257af69ca CVEProject cvelistV5 (CNA)
Linux Linux 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < 164d3597d26d9acff5d5b8bc3208bdcca942dd6a CVEProject cvelistV5 (CNA)
Linux Linux 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < c5797f195c67132d061d29c57a7c6d30530686f0 CVEProject cvelistV5 (CNA)
Linux Linux 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < 313dab082289e460391c82d855430ec8a28ddf81 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۰/۰۷
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷٪
احتمال بهره‌برداری در ۳۰ روز
۵۳٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-787
    Out-of-bounds Write