CVE-2023-4130
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix wrong next length validation of ea buffer in smb2_set_ea() There are multiple smb2_ea_info buffers in FILE_FULL_EA_INFORMATION request from client. ksmbd find next smb2_ea_info using ->NextEntryOffset of current smb2_ea_info. ksmbd need to validate buffer length Before accessing the next ea. ksmbd should check buffer length using buf_len, not next variable. next is the start offset of current ea that got from previous ea.
Gravité et risque d'exploitation
CVE-2023-4130 obtient un score CVSS de 8.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.51 %, ce qui la place devant 42.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <aeb974907642be095e38ecb1a400ca583958b2b0, <f339d76a3a972601d0738b881b099d49ebbdc3a2, <=*, <=5.15.*, <=6.4.*, <79ed288cef201f1f212dfb934bcaac75572fb8f6, 5.15, 6.4.11, 6.5, <4bf629262f9118ee91b1c3a518ebf2b3bcb22180, 0, 5.15.127, <5.15, 6.1.46, e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.