Heimdall Security Logo

CVE-2023-32249

Vulnérabilité critique dans Linux (Linux)

CVSS 9.1 · Critique
EPSS 0.4%
Linux•Linux•Versions : <=6.1.*, <3353ab2df5f68dab7da8d5ebb427a2d265a1f2b2, 6.2.15, 0, <=6.3.*, 6.4, 5.15.112, <1f0490586544455e5be698be2e6c30077b4ec461, <ed76d3a8910be06cd4e4ba63bf6075bf903945a1, <5.15, 5.15, <088131b7b01099720a528a72005ff17868705d40, <=6.2.*, 6.1.28, <=*, f5a544e3bab78142207e0242d22442db85ba1eff, <=5.15.*, <4a98e859c4673013385a54084e0cd865695ca072, 6.3.2

Description

In the Linux kernel, the following vulnerability has been resolved: ksmbd: not allow guest user on multichannel This patch return STATUS_NOT_SUPPORTED if binding session is guest.

Gravité et risque d'exploitation

CVE-2023-32249 obtient un score CVSS de 9.1/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.36 %, ce qui la place devant 28.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <3353ab2df5f68dab7da8d5ebb427a2d265a1f2b2, 6.2.15, 0, <=6.3.*, 6.4, 5.15.112, <1f0490586544455e5be698be2e6c30077b4ec461, <ed76d3a8910be06cd4e4ba63bf6075bf903945a1, <5.15, 5.15, <088131b7b01099720a528a72005ff17868705d40, <=6.2.*, 6.1.28, <=*, f5a544e3bab78142207e0242d22442db85ba1eff, <=5.15.*, <4a98e859c4673013385a54084e0cd865695ca072, 6.3.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE