CVE-2023-54250
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ksmbd: avoid out of bounds access in decode_preauth_ctxt() Confirm that the accessed pneg_ctxt->HashAlgorithms address sits within the SMB request boundary; deassemble_neg_contexts() only checks that the eight byte smb2_neg_context header + (client controlled) DataLength are within the packet boundary, which is insufficient. Checking for sizeof(struct smb2_preauth_neg_context) is overkill given that the type currently assumes SMB311_SALT_SIZE bytes of trailing Salt.
Gravité et risque d'exploitation
CVE-2023-54250 obtient un score CVSS de 8.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.48 %, ce qui la place devant 40.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=*, <=5.15.*, 5.15, <39f5b4b313b445c980a2a295bed28228c29228ed, 5.15.145, <=6.2.*, 6.2.12, 0, <e7067a446264a7514fa1cfaa4052cdb6803bc6a2, <a2f6ded41bec1d3be643c80a5eb97f1680309001, <5.15, 6.1.25, <f02edb9debbd36f44efa7567031485892c7df60d, e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9, 6.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.