CVE-2023-54203

要約

Linuxカーネルのksmbdで、smb1のマウントが失敗する際、init_smb2_rsp_hdrでKASANがslab-out-of-boundsを検出した。smb1のnegotiate(56バイト)がsmb2のサーバー操作として処理されたことが原因である。修正として、smb1用のサーバー操作(get_cmd_val、init_rsp_hdr、allocate_rsp_buf、check_user_session)を追加し、smb1のnegotiateをsmb2の操作で処理しないようにした。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Linux KernelASUSTeK Computer Inc.

このタグの新着を RSS で受け取る: Linux Kernel / ASUSTeK Computer Inc.(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る