CVE-2023-38426

Опубликовано: 18 июл. 2023

Источник: nvd

CVSS3: 9.1

EPSS Низкий

Описание

An issue was discovered in the Linux kernel before 6.3.4. ksmbd has an out-of-bounds read in smb2_find_context_vals when create_context's name_len is larger than the tag length.

Ссылки

https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.4
Mailing List
Release Notes
Third Party Advisory
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/fs/ksmbd?id=02f76c401d17e409ed45bf7887148fcc22c93c85
Patch
https://security.netapp.com/advisory/ntap-20230915-0010/
Third Party Advisory
VDB Entry
https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.4
Mailing List
Release Notes
Third Party Advisory
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/fs/ksmbd?id=02f76c401d17e409ed45bf7887148fcc22c93c85
Patch
https://security.netapp.com/advisory/ntap-20230915-0010/
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.15 (включая) до 5.15.113 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.16 (включая) до 6.1.30 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 6.2 (включая) до 6.3.4 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:netapp:solidfire_\&_hci_management_node:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:solidfire_\&_hci_storage_node:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h300s:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h410s:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h500s:-:*:*:*:*:*:*:*

cpe:2.3:h:netapp:h700s:-:*:*:*:*:*:*:*

EPSS

Процентиль: 20%

0.00063

Низкий

9.1 Critical

CVSS3

Дефекты

CWE-125

Связанные уязвимости

CVE-2023-38426

CVSS3: 9.1

ubuntu

почти 2 года назад

An issue was discovered in the Linux kernel before 6.3.4. ksmbd has an out-of-bounds read in smb2_find_context_vals when create_context's name_len is larger than the tag length.

CVE-2023-38426

CVSS3: 9.1

debian

почти 2 года назад

An issue was discovered in the Linux kernel before 6.3.4. ksmbd has an ...

GHSA-cg75-5mp4-f52v

CVSS3: 9.1

github

почти 2 года назад

An issue was discovered in the Linux kernel before 6.3.4. ksmbd has an out-of-bounds read in smb2_find_context_vals when create_context's name_len is larger than the tag length.

BDU:2023-03957

CVSS3: 9.1

fstec

около 2 лет назад

Уязвимость функции smb2_find_context_vals() в модуле fs/ksmbd/oplock.c файловой системы KSMBD ядра операционной системы Linux, позволяющая нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании.

ROS-20250113-02

CVSS3: 9.8

redos

5 месяцев назад

Множественные уязвимости kernel-lt

EPSS

Процентиль: 20%

0.00063

Низкий

9.1 Critical

CVSS3

Дефекты

CWE-125