CVE-2023-4130
Mis à jour :
Fuite d’informations dans le noyau Linux via ksmbd
Une vulnérabilité (CVE-2023-4130) a été identifiée dans le noyau Linux, affectant le serveur ksmbd. Le problème réside dans la manière dont la fonction smb2_set_ea() traite les requêtes FILE_FULL_EA_INFORMATION.
Points clés :
- La vulnérabilité concerne le traitement des attributs étendus (EA) dans le serveur ksmbd.
- Une mauvaise validation de la longueur du buffer suivant un attribut étendu peut entraîner un accès hors limites.
Vulnérabilités :
- CVE-2023-4130
Recommandations :
- Les détails de correction et les mises à jour spécifiques ne sont pas précisés dans l’article. Cependant, il est implicite que des corrections au niveau du noyau Linux et de l’implémentation de ksmbd sont nécessaires. Il est conseillé de surveiller les mises à jour du noyau Linux pour corriger cette faille.