Heimdall Security Logo

CVE-2023-52440

Vulnérabilité critique dans Linux (Linux)

CVSS 9.8 · Critique
EPSS 21.9%
Linux•Linux•Versions : <30fd6521b2fbd9b767e438e31945e5ea3e3a2fba, c5049d2d73b2dc8e6bb64be633250bad1ae3d9ef, <=6.1.*, <5.17, 6.6, <7f1d6cb0eb6af3a8088dc24b7ddee9a9711538c4, <=*, <=6.5.*, f9929ef6a2a55f03aac61248c6a3a987b8546f2a, 6.1.52, 0, 6.5.2, <bd554ed4fdc3d38404a1c43d428432577573e809, 5.17, <4b081ce0d830b684fdf967abc3696d1261387254, <ecd7e1c562cb08e41957fcd4b0e404de5ab38e20, <=6.4.*, 6.4.15

Description

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix slub overflow in ksmbd_decode_ntlmssp_auth_blob() If authblob->SessionKey.Length is bigger than session key size(CIFS_KEY_SIZE), slub overflow can happen in key exchange codes. cifs_arc4_crypt copy to session key array from SessionKey from client.

Gravité et risque d'exploitation

CVE-2023-52440 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 21.91 %, ce qui la place devant 97.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <30fd6521b2fbd9b767e438e31945e5ea3e3a2fba, c5049d2d73b2dc8e6bb64be633250bad1ae3d9ef, <=6.1.*, <5.17, 6.6, <7f1d6cb0eb6af3a8088dc24b7ddee9a9711538c4, <=*, <=6.5.*, f9929ef6a2a55f03aac61248c6a3a987b8546f2a, 6.1.52, 0, 6.5.2, <bd554ed4fdc3d38404a1c43d428432577573e809, 5.17, <4b081ce0d830b684fdf967abc3696d1261387254, <ecd7e1c562cb08e41957fcd4b0e404de5ab38e20, <=6.4.*, 6.4.15) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE