CVE-2023-38426

Out-of-bounds read w ksmbd jądra Linux (smb2_find_context_vals)

CVSS 9.1v3.1pub. 2023-07-18upd. 2024-11-21

W jądrze Linux przed wersją 6.3.4 wykryto podatność typu out-of-bounds read w module ksmbd (wbudowany serwer SMB). Błąd umożliwia zdalnemu, nieuwierzytelnionemu atakującemu odczyt danych spoza przydzielonego bufora oraz potencjalne wywołanie odmowy usługi.

▸ Pokaż oryginał (EN)

An issue was discovered in the Linux kernel before 6.3.4. ksmbd has an out-of-bounds read in smb2_find_context_vals when create_context's name_len is larger than the tag length.

🤖 Analiza AI

Jak działa

Podatność występuje w funkcji smb2_find_context_vals, która przetwarza struktury create_context protokołu SMB2. Gdy pole name_len struktury create_context zawiera wartość większą niż rzeczywista długość tagu, dochodzi do odczytu pamięci poza granicami przydzielonego bufora (CWE-125). Atakujący może wysłać specjalnie spreparowany pakiet SMB2 bez konieczności uwierzytelniania, wywołując tym samym nieprawidłowe przetwarzanie struktury przez jądro systemu.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych danych przechowywanych w pamięci jądra systemu (poufność) oraz spowodować awarię systemu lub odmowę usługi (dostępność).

Mitygacja

Należy zaktualizować jądro Linux do wersji 6.3.4 lub nowszej, w której zastosowano poprawkę (commit 02f76c401d17e409ed45bf7887148fcc22c93c85). Użytkownicy produktów NetApp powinni zastosować patche zgodnie z zaleceniami opublikowanymi w advisory ntap-20230915-0010. Jako dodatkowe zabezpieczenie, jeśli moduł ksmbd nie jest wymagany, należy go wyłączyć.

Kogo dotyczy

Linux kernel w wersjach przed 6.3.4 z włączonym modułem ksmbd; produkty NetApp SolidFire & HCI Management Node oraz SolidFire & HCI Storage Node oparte na podatnych wersjach jądra Linux.