CVE-2023-54203 in Linux
Sumário
de VulDB • 25/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ksmbd: corrige slab-out-of-bounds em init_smb2_rsp_hdr
Quando a montagem smb1 falha, o KASAN detecta um erro slab-out-of-bounds em init_smb2_rsp_hdr, como o seguinte. Para a negociação smb1 (56 bytes), init_smb2_rsp_hdr() para smb2 é chamado. O problema ocorre ao lidar com a negociação smb1 como operações do servidor smb2. Adicionadas operações do servidor smb1 (get_cmd_val, init_rsp_hdr, allocate_rsp_buf, check_user_session) para lidar com a negociação smb1, de modo que as operações do servidor smb2 não as tratem.
[ 411.400423] CIFS: VFS: O uso do dialect menos seguro vers=1.0 não é recomendado, a menos que seja necessário para acessar servidores muito antigos
[ 411.400452] CIFS: Tentando montar \\192.168.45.139\homes
[ 411.479312] ksmbd: init_smb2_rsp_hdr : 492
[ 411.479323] ==================================================================
[ 411.479327] BUG: KASAN: slab-out-of-bounds em
init_smb2_rsp_hdr+0x1e2/0x1f4 [ksmbd]
[ 411.479369] Leitura de tamanho 16 no endereço ffff888488ed0734 pela tarefa kworker/14:1/199
[ 411.479379] CPU: 14 PID: 199 Comm: kworker/14:1 Tainted: G
OE 6.1.21 #3 [ 411.479386] Nome do hardware: ASUSTeK COMPUTER INC. Z10PA-D8
Series/Z10PA-D8 Series, BIOS 3801 08/23/2019 [ 411.479390] Workqueue: ksmbd-io handle_ksmbd_work [ksmbd]
[ 411.479400] Call Trace:
[ 411.479403] <TASK>
[ 411.479406] dump_stack_lvl+0x49/0x70
[ 411.479412] print_report+0x175/0x480
[ 411.479417] kasan_report+0xb4/0x130
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.