CVE-2023-39176

Módulo ksmbd do kernel Linux (versões afetadas não especificadas)

Foi identificada uma falha na análise de solicitações SMB2 que possuem um cabeçalho de transformação no módulo ksmbd do kernel. O problema decorre da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar na leitura além do fim de um buffer alocado. Um invasor pode explorar isso para divulgar informações confidenciais em instalações afetadas do Linux. Apenas sistemas com o ksmbd habilitado estão vulneráveis.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.