Уязвимость CVE-2022-47941: Информация

Описание

An issue was discovered in ksmbd in the Linux kernel 5.15 through 5.19 before 5.19.2. fs/ksmbd/smb2pdu.c omits a kfree call in certain smb2_handle_negotiate error conditions, aka a memory leak.

Важность: HIGH (7,5) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2022-47941
Опубликовано: 23 декабря 2022 г.
Изменено: 16 мая 2023 г.
Идентификатор типа ошибки: CWE-401

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
kernel-image-mpsisyphus5.19.4-alt16.9.4-alt1ALT-PU-2022-2497-1305738Исправлено
kernel-image-mpp105.19.4-alt16.1.19-alt1ALT-PU-2022-2497-1305738Исправлено
kernel-image-mpp115.19.4-alt16.8.8-alt1ALT-PU-2022-2497-1305738Исправлено
kernel-image-rpi-defsisyphus5.15.70-alt15.15.92-alt2ALT-PU-2022-2682-1307439Исправлено
kernel-image-rpi-defp105.15.70-alt15.15.92-alt2ALT-PU-2022-2692-1307459Исправлено
kernel-image-rpi-defp115.15.70-alt15.15.92-alt2ALT-PU-2022-2682-1307439Исправлено
kernel-image-rpi-unsisyphus6.0.2-alt16.6.23-alt1ALT-PU-2022-2915-1308734Исправлено
kernel-image-rpi-unp106.0.2-alt16.1.77-alt1ALT-PU-2022-2919-1308735Исправлено
kernel-image-rpi-unp116.0.2-alt16.6.23-alt1ALT-PU-2022-2915-1308734Исправлено
kernel-image-std-defsisyphus5.15.61-alt16.1.94-alt1ALT-PU-2022-2454-1305434Исправлено
kernel-image-std-defp115.15.61-alt16.1.91-alt1ALT-PU-2022-2454-1305434Исправлено
kernel-image-un-defsisyphus5.18.18-alt16.6.34-alt1ALT-PU-2022-2453-1305433Исправлено
kernel-image-un-defsisyphus_riscv645.19.16-alt2.rv646.6.32-alt1.0.portALT-PU-2022-6777-1-Исправлено
kernel-image-un-defp105.15.61-alt16.1.90-alt1ALT-PU-2022-2474-1305436Исправлено
kernel-image-un-defc10f15.15.61-alt16.1.85-alt0.c10f.1ALT-PU-2022-2474-1305436Исправлено
kernel-image-un-defp115.18.18-alt16.6.31-alt1ALT-PU-2022-2453-1305433Исправлено
linux-toolssisyphus_riscv646.0-alt16.9-alt1ALT-PU-2022-6483-1-Исправлено
linux-toolsp106.1-alt0.p10.16.1-alt0.p10.1ALT-PU-2023-4282-2323593Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://github.com/torvalds/linux/commit/aa7253c2393f6dcd6a1468b0792f6da76edad917
  • Patch
  • Third Party Advisory
https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=aa7253c2393f6dcd6a1468b0792f6da76edad917
  • Mailing List
  • Patch
  • Vendor Advisory
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.2
  • Mailing List
  • Patch
  • Vendor Advisory
[oss-security] 20221223 Re: Details on this supposed Linux Kernel ksmbd RCE
  • Mailing List
  • Third Party Advisory
https://www.zerodayinitiative.com/advisories/ZDI-22-1687/
  • Third Party Advisory
  • VDB Entry

    1. Конфигурация 1

      cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
      Start including
      5.15
      End excliding
      5.15.61
      cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
      Start including
      5.16
      End excliding
      5.18.18
      cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
      Start including
      5.19
      End excliding
      5.19.2
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Версия: v24.5.3
Наверх