PT-2024-12776 · Linux+1 · Linux Kernel+1

Pumpkin · Publicado 2023-07-18 · Atualizado 2025-08-06 · CVE-2023-39176

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Módulo ksmbd do kernel Linux (versões afetadas não especificadas)

Descrição

Foi identificada uma falha na análise de solicitações SMB2 que possuem um cabeçalho de transformação no módulo ksmbd do kernel. O problema decorre da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar na leitura além do fim de um buffer alocado. Um invasor pode explorar isso para divulgar informações confidenciais em instalações afetadas do Linux. Apenas sistemas com o ksmbd habilitado estão vulneráveis.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-14283

CVE-2023-39176

ZDI-24-586

Produtos afetados

Astra Linux

Linux Kernel

Referências · 24

• https://t.me/cvedetector/11323 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2023-39176 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-586 · Nota de Segurança
• https://t.me/cvenotify/101973 · Publicação no Telegram
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.127 · Nota
• https://access.redhat.com/security/cve/CVE-2023-39176 · Nota
• https://t.me/cveNotify/131060 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-39176 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.46 · Nota
• https://security-tracker.debian.org/tracker/CVE-2023-39176 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1858506508578799793 · Publicação no Twitter
• https://lore.kernel.org/lkml/[e-mail] · Nota
• https://osv.dev/vulnerability/BELL-CVE-2023-39176 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1858454881104798193 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-14283 · Nota de Segurança