PT-2025-33601
CVE-2023-4515
·
تاريخ النشر
2023-07-29
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
تحتوي نواة Linux على ثغرة في وحدة ksmbd تتعلق بالتحقق من حجم طلبات الأوامر. وعلى وجه التحديد، لم يتم التحقق من حجم طلبات الأوامر، باستثناء SMB2 OPLOCK BREAK HE، وهو أمر غير متوقع. وقد تم معالجة هذه المشكلة بإضافة فحص لحجم طلبات الأوامر الأخرى.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾