CVE-2022-47938mediumCWE-125

CVE-2022-47938

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar linux

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

25Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 60%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
1 produto (28 componentes)
Red Hat Enterprise Linux 7
workaround: Mitigation for this issue is either not available or the currently available options don't meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base, or stability.
Não afetado
3 produtos (170 componentes) — porque o código vulnerável não está presente no produto
Red Hat Enterprise Linux 9 · Red Hat Enterprise Linux 8 · Red Hat Enterprise Linux 6
Em resumo

Uma falha no servidor de compartilhamento de arquivos do Linux permite que um atacante bloqueie o sistema enviando uma solicitação especialmente preparada, causando indisponibilidade.

Detalhe técnico

Uma vulnerabilidade de leitura fora dos limites em fs/ksmbd/smb2misc.c durante o processamento de SMB2_TREE_CONNECT permite que atacantes desencadeiem um pânico do kernel ao fornecer pacotes SMB malformados; afeta versões 5.15 até 5.19 antes da versão 5.19.2.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An issue was discovered in ksmbd in the Linux kernel 5.15 through 5.19 before 5.19.2. fs/ksmbd/smb2misc.c has an out-of-bounds read and OOPS for SMB2_TREE_CONNECT.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
n/a · n/a