PT-2022-6048 · Linux+2 · Linux Kernel+2
Arnaud Gatignol
+4
·
Publicado
2022-07-31
·
Atualizado
2023-05-16
·
CVE-2022-47943
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux de 5.15 a 5.19, anteriores à 5.19.2
Descrição
O problema está relacionado à função
smb2 write no módulo ksmbd do kernel Linux, que é vulnerável a uma leitura fora dos limites na memória. Isso pode permitir que um invasor remoto divulgue informações protegidas ou cause uma negação de serviço. A vulnerabilidade ocorre quando há um comprimento grande no caso de DataOffset zero para SMB2 WRITE.Recomendações
Para as versões do kernel Linux 5.15 a 5.19 anteriores à 5.19.2, atualize para a versão 5.19.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao módulo
ksmbd ou desativar a função smb2 write até que um patch esteja disponível.Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linux Kernel