CVE-2023-4458

Kernel do Linux (versões afetadas não especificadas)

Foi encontrada uma falha na análise de atributos estendidos no módulo ksmbd do kernel, resultante da falta de validação adequada dos dados fornecidos pelo usuário. Isso pode causar uma leitura além do fim de um buffer alocado, permitindo que um invasor divulgue informações confidenciais em instalações afetadas do Linux. O problema afeta sistemas com o ksmbd habilitado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.