CVE-2023-52479

Опубликовано: 29 фев. 2024

Источник: nvd

CVSS3: 7.1

EPSS Низкий

Описание

In the Linux kernel, the following vulnerability has been resolved:

ksmbd: fix uaf in smb20_oplock_break_ack

drop reference after use opinfo.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия до 5.15.135 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.16 (включая) до 6.1.57 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 6.2 (включая) до 6.5.7 (исключая)

cpe:2.3:o:linux:linux_kernel:6.6:rc1:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:6.6:rc2:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:6.6:rc3:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:6.6:rc4:*:*:*:*:*:*

EPSS

Процентиль: 4%

0.00018

Низкий

7.1 High

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVE-2023-52479

CVSS3: 7.1

ubuntu

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix uaf in smb20_oplock_break_ack drop reference after use opinfo.

CVE-2023-52479

CVSS3: 5.5

redhat

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix uaf in smb20_oplock_break_ack drop reference after use opinfo.

CVE-2023-52479

CVSS3: 7.1

debian

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: k ...

GHSA-cf5h-fpjr-xpm5

CVSS3: 7.1

github

почти 2 года назад

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix uaf in smb20_oplock_break_ack drop reference after use opinfo.

BDU:2025-07508

CVSS3: 7.1

fstec

больше 2 лет назад

Уязвимость функции smb20_oplock_break_ack() модуля fs/ksmbd/smb2pdu.c поддержки файловой системы ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 4%

0.00018

Низкий

7.1 High

CVSS3

Дефекты

CWE-416