9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix slub overflow in ksmbd_decode_ntlmssp_auth_blob() If authblob->SessionKey.Length is bigger than session key size(CIFS_KEY_SIZE), slub overflow can happen in key exchange codes. cifs_arc4_crypt copy to session key array from SessionKey from client.
Засегнати продукти
- Linux Linux: c5049d2d73b2dc8e6bb64be633250bad1ae3d9ef преди bd554ed4fdc3d38404a1c43d428432577573e809; f9929ef6a2a55f03aac61248c6a3a987b8546f2a преди 30fd6521b2fbd9b767e438e31945e5ea3e3a2fba; f9929ef6a2a55f03aac61248c6a3a987b8546f2a преди 7f1d6cb0eb6af3a8088dc24b7ddee9a9711538c4; f9929ef6a2a55f03aac61248c6a3a987b8546f2a преди ecd7e1c562cb08e41957fcd4b0e404de5ab38e20; f9929ef6a2a55f03aac61248c6a3a987b8546f2a преди 4b081ce0d830b684fdf967abc3696d1261387254
- Linux Linux: 5.17; преди 5.17; 6.1.52 до 6.1.*; 6.4.15 до 6.4.*; 6.5.2 до 6.5.*; 6.6 до *
История
- 21 февруари 2024 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-52440
- https://nvd.nist.gov/vuln/detail/CVE-2023-52440
- https://git.kernel.org/stable/c/bd554ed4fdc3d38404a1c43d428432577573e809
- https://git.kernel.org/stable/c/30fd6521b2fbd9b767e438e31945e5ea3e3a2fba
- https://git.kernel.org/stable/c/7f1d6cb0eb6af3a8088dc24b7ddee9a9711538c4
- https://git.kernel.org/stable/c/ecd7e1c562cb08e41957fcd4b0e404de5ab38e20
- https://git.kernel.org/stable/c/4b081ce0d830b684fdf967abc3696d1261387254