CVE-2023-54250

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no módulo ksmbd relacionada a acesso fora dos limites na função decode preauth ctxt(). O problema decorre de verificações de limite insuficientes durante o processamento de solicitações SMB, especificamente dentro da função deassemble neg contexts(). Esta função verifica apenas o cabeçalho do contexto de negociação SMB2 e o DataLength controlado pelo cliente em relação ao limite do pacote, o que é inadequado. A vulnerabilidade poderia ser acionada ao acessar o endereço HashAlgorithms dentro da estrutura pneg ctxt.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.