CVE-2023-3865
Yüksək
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ksmbd: smb2_write funksiyasında sərhədlərdən kənar oxuma (out-of-bound read) problemi düzəldildi ksmbd_smb2_check_message funksiyası hdr->NextCommand parametrini yoxlamır. Əgər ->NextCommand dəyəri smb2 write-ın Offset + Length cəmindən böyükdürsə, bu, həddindən artıq böyük smb2 write uzunluğuna yol açacaqdır. Bu isə smb2_write funksiyasında OOB oxumasına səbəb olacaqdır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc16 avq 2025
İlk görülmə16 avq 2025
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.15.121, 6.1.36, 6.3.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 5.15.121, 5.16 ≤ v < 6.1.36, 6.2 ≤ v < 6.3.10, 6.4 | 5.15.121, 6.1.36, 6.3.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.