Analytical use of cookies
Вразливість у Linux kernel: помилка виходу за межі буфера в smb2_write (CVE-2023-3865)
Виявлено вразливість у Linux kernel (CVE-2023-3865) з високим ризиком, що дозволяє читання за межами буфера в smb2_write. Рекомендується оновлення.
- CVSS
- 8.1 HIGH
- EPSS
- 47.22%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з некоректною перевіркою параметра NextCommand у функції ksmbd_smb2_check_message. Це може призвести до читання за межами виділеної пам’яті під час операції smb2_write.
Бізнес-вплив
Вразливість із високою оцінкою CVSS 7.1 може дозволити зловмиснику викликати помилку читання за межами буфера, що потенційно призведе до порушення цілісності даних або відмови в обслуговуванні. Для організацій, які використовують Linux kernel з ksmbd, це створює ризик нестабільної роботи сервісів, що обробляють SMB-запити.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до SMB-сервісів, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення систем, що обробляють SMB-запити.