VDB-229336 · CVE-2023-32253 · EUVD-2023-36510

Linux Kernel 迄 6.3 ksmbd fs/ksmbd/auth.c サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.8	$0-$5k	0.00

要約情報

脆弱性が問題があるとして分類され、Linux Kernel 迄 6.3で発見されました。対象となるのは不明な関数ファイルfs/ksmbd/auth.cのコンポーネントksmbdのです。操作結果としてサービス拒否につながります。この脆弱性はCVE-2023-32253として取引されています。リモートで攻撃を実行することが可能です。影響コンポーネントのアップグレードを推奨します。

脆弱性が問題があるとして分類され、Linux Kernel 迄 6.3で発見されました。対象となるのは不明な関数ファイルfs/ksmbd/auth.cのコンポーネントksmbdのです。操作結果としてサービス拒否につながります。この脆弱性に対応するCWEの定義は CWE-404 です。この脆弱性は 2023年05月18日に公開されました。アドバイザリはzerodayinitiative.comでダウンロードできます。

この脆弱性はCVE-2023-32253として取引されています。 CVEのアサインは2023年05月05日に実施されました。リモートで攻撃を実行することが可能です。技術詳細が存在します。攻撃を成功させるための複雑性が高いです。この脆弱性の悪用は困難であるとされています。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1499です。

未定義として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$5k-$25k程度でした。

バージョン 6.4-rc1 をアップグレードすることで、この問題に対処できます。新しいバージョンはgithub.comから入手できます。このパッチの名称は7b4323373d844954bb76e0e9f39c4e5fc785fa7bです。バグ修正はgithub.comでダウンロード可能です。影響コンポーネントのアップグレードを推奨します。