PT-2022-6040 · Linux+2 · Linux Kernel+2
Arnaud Gatignol
+4
·
Publicado
2022-07-28
·
Atualizado
2023-05-03
·
CVE-2022-47938
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux de 5.15 a 5.19, anteriores à 5.19.2
Descrição
O problema está relacionado a uma leitura fora dos limites no subsistema ksmbd do kernel Linux, especificamente no arquivo fs/ksmbd/smb2misc.c. Isso ocorre durante o processamento da operação SMB2 TREE CONNECT. A exploração dessa vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço.
Recomendações
Para as versões do kernel Linux 5.15 a 5.19 anteriores à 5.19.2, atualize para a versão 5.19.2 ou posterior para resolver a vulnerabilidade.
Como solução alternativa temporária, considere restringir o acesso à operação SMB2 TREE CONNECT até que um patch esteja disponível.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linux Kernel