VDB-211364 · CVE-2022-3595 · GCVE-100-211364

Linux Kernel CIFS fs/cifs/sess.c sess_free_buffer memory corruption

CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
4.1	$0-$5k	0.00

Streszczenieinformacje

Podatność została odkryta w Linux Kernel. Dotknięta jest funkcja sess_free_buffer w pliku fs/cifs/sess.c w komponencie CIFS Handler. Poprzez manipulację przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przepełnienie bufora. Raport na temat podatności został udostępniony pod adresem git.kernel.org. Podatność ta została oznaczona identyfikatorem CVE-2022-3595. Sugeruje się, że najlepszym zabezpieczeniem jest załatanie podatnego komponentu. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Detaleinformacje

W Linux Kernel (Operating System) została stwierdzona podatność. Problemem dotknięta jest funkcja sess_free_buffer w pliku fs/cifs/sess.c w komponencie CIFS Handler. Dzięki manipulacji przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przepełnienie bufora. Dokładne konsekwencje udanego ataku są dotychczas nieznane.

Informacja o podatności została opublikowana w dniu 2022-10-18. Raport na temat podatności został udostępniony pod adresem git.kernel.org. Identyfikatorem tej podatności jest CVE-2022-3595. Szczegóły techniczne są znane, ale brak dostępnego exploita.

Zastosowanie poprawka eliminuje problem. Poprawka jet dostępna pod adresem git.kernel.org.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinformacje

Rodzaj

Operating System

Sprzedawca

Linux

Imię

Kernel

Licencja

open-source

CPE 2.3informacje

🔍

CPE 2.2informacje

🔍

CVSSv4informacje

VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3informacje

VulDB Wynik metabazy: 4.2
VulDB Wynik metatemperatury: 4.1

VulDB Wynik podstawowy: 3.5
VulDB Wynik tymczasowy: 3.4
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 5.5
NVD Wektor: 🔍

CNA Wynik podstawowy: 3.5
CNA Wektor (VulDB): 🔍

CVSSv2informacje

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

Exploitinformacje

Klasa: Przepełnienie bufora
CWE: CWE-415 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Częściowo

Dostępność: 🔍
Status: Nie określono

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍