CVE-2023-1194

Yüksek

Açıklama

Linux kernel içindeki in-kernel samba sunucusu ve CIFS'in KSMBD uygulamasındaki parse_lease_state fonksiyonunda bir sınır dışı (OOB) bellek okuma hatası bulundu. Bir saldırgan, KSMBD'ye hatalı bir yükle birlikte CREATE komutu gönderdiğinde, `parse_lease_state()` fonksiyonundaki `NameOffset` kontrolünün eksikliği nedeniyle `create_context` nesnesi geçersiz belleğe erişebilir.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

Ürün

Linux Kernel

Yayın3 Kas 2023

İlk görülme3 Kas 2023

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Güncelleyin

linux linux_kernel5.15.145, 6.1.34, 6.3.8 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	5.15 ≤ v < 5.15.145, 5.16 ≤ v < 6.1.34, 6.2 ≤ v < 6.3.8, 6.4	5.15.145, 6.1.34, 6.3.8
fedoraproject fedora	37	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.