CVE-2022-47938mediumCWE-125

CVE-2022-47938

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear linux

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

25Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 60%
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto (28 componentes)
Red Hat Enterprise Linux 7
workaround: Mitigation for this issue is either not available or the currently available options don't meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base, or stability.
No afectado
3 productos (170 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 9 · Red Hat Enterprise Linux 8 · Red Hat Enterprise Linux 6
En resumen

Un defecto en el servidor de compartición de archivos del kernel Linux permite que un atacante bloquee el sistema enviando una solicitud especialmente manipulada, causando una denegación de servicio.

Detalle técnico

Una vulnerabilidad de lectura fuera de límites en fs/ksmbd/smb2misc.c durante el procesamiento de SMB2_TREE_CONNECT permite que atacantes provoquen un pánico del kernel enviando paquetes SMB malformados; afecta versiones 5.15 a 5.19 anteriores a la 5.19.2.

Resumen generado y traducido por IA a partir de la descripción oficial.
An issue was discovered in ksmbd in the Linux kernel 5.15 through 5.19 before 5.19.2. fs/ksmbd/smb2misc.c has an out-of-bounds read and OOPS for SMB2_TREE_CONNECT.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Productos afectados
n/a · n/a