CVE-2023-39179

Kernel Linux ksmbd (versões afetadas não especificadas)

Foi identificada uma falha no tratamento de solicitações de leitura SMB2 no módulo ksmbd do kernel. O problema decorre da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma leitura além do fim de um buffer alocado. Um invasor pode explorar isso para divulgar informações confidenciais em instalações afetadas do Linux. Apenas sistemas com o ksmbd habilitado estão vulneráveis.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.