CVE-2023-3866high

CVE-2023-3866: falha de alta gravidade em Linux

ksmbd: validate session id and tree id in the compound request

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Linux+ Monitorar linux

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

26Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 13%
Em resumo

Um servidor SMB do kernel Linux (ksmbd) não valida corretamente IDs de sessão e árvore em requisições compostas, o que pode fazer o servidor cair se um atacante enviar requisições especialmente criadas.

Detalhe técnico

A vulnerabilidade está no manipulador de requisições compostas do ksmbd, onde operações ECHO iniciais contornam validação de sessão e árvore, deixando work->sess e work->tcon como ponteiros NULL. Operações subsequentes na mesma requisição composta podem desreferenciar esses ponteiros nulos, causando negação de serviço. A exploração requer enviar requisições SMB2 compostas pela rede.

Resumo gerado e traduzido por IA a partir da descrição oficial.
In the Linux kernel, the following vulnerability has been resolved: ksmbd: validate session id and tree id in the compound request This patch validate session id and tree id in compound request. If first operation in the compound is SMB2 ECHO request, ksmbd bypass session and tree validation. So work->sess and work->tcon could be NULL. If secound request in the compound access work->sess or tcon, It cause NULL pointer dereferecing error.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Linux · Linux
CVEs relacionadas — Linux

No mesmo produto, das mais perigosas para as menos.

CVE-2026-31431HIGHcrypto: algif_aead - Revert to operating out-of-placeEPSS 98.1%KEVCVE-2026-46300HIGHnet: skbuff: preserve shared-frag marker during coalescingEPSS 16.1%KEVCVE-2024-53197HIGHALSA: usb-audio: Fix potential out-of-bound accesses for Extigy and Mbox devicesEPSS 4.1%KEVCVE-2024-53104HIGHmedia: uvcvideo: Skip parsing frames of type UVC_VS_UNDEFINED in uvc_parse_formatEPSS 3.4%KEVCVE-2025-39682CRITICALtls: fix handling of zero-length records on the rx_listEPSS 3.2%KEVCVE-2024-36971HIGHnet: fix __dst_negative_advice() raceEPSS 2.7%KEV