Към съдържанието
Търсене

CVE-2023-52755: Linux, грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix slab out of bounds write in smb_inherit_dacl() slab out-of-bounds write is caused by that offsets is bigger than pntsd allocation size. This patch add the check to validate 3 offsets using allocation size.

Засегнати продукти

  • Linux Linux: 0626e6641f6b467447c81dd7678a69c66f7746cf преди aaf0a07d60887d6c36fc46a24de0083744f07819; 0626e6641f6b467447c81dd7678a69c66f7746cf преди 8387c94d73ec66eb597c7a23a8d9eadf64bfbafa; 0626e6641f6b467447c81dd7678a69c66f7746cf преди 09d9d8b40a3338193619c14ed4dc040f4f119e70; 0626e6641f6b467447c81dd7678a69c66f7746cf преди 712e01f32e577e7e48ab0adb5fe550646a3d93cb; 0626e6641f6b467447c81dd7678a69c66f7746cf преди eebff19acaa35820cb09ce2ccb3d21bee2156ffb
  • Linux Linux: 5.15; преди 5.15; 5.15.140 до 5.15.*; 6.1.64 до 6.1.*; 6.5.13 до 6.5.*; 6.6.3 до 6.6.*; от 6.7 нататък
  • linux linux_kernel: 1da177e4c3f4 преди aaf0a07d6088; 1da177e4c3f4 преди 8387c94d73ec; 1da177e4c3f4 преди 09d9d8b40a33; 1da177e4c3f4 преди 712e01f32e57; 1da177e4c3f4 преди eebff19acaa3

Вид слабост

История

  • 21 май 2024 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2023-52755: Linux, грешка в паметта | freedomonline.bg