Linuxカーネルの「ksmbd」に複数脆弱性 - 8月の更新で修正済み

具体的には、域外のメモリを読み込み、OOPS状態に陥る脆弱性「CVE-2022-47943」のほか、リモートよりDoS攻撃が可能となる「CVE-2022-47941」が存在。

悪用には認証が必要となるが、リモートよりコードの実行が可能となる「CVE-2022-47942」、サービス拒否の脆弱性「CVE-2022-47938」などが判明し、修正された。

また情報漏洩の脆弱性「CVE-2022-47940」については「同5.18.18」にて修正されている。悪用には認証が必要であり、NVDではCVSS基本値を「8.1」としているが、脆弱性を報告したZDIでは、影響範囲がコンポーネント以外に広がるおそれがあるとして、CVSS基本値を「9.6」と評価している。

（Security NEXT - 2023/01/06 ） ツイート

PR

関連記事

連日「Chrome」が緊急アップデート - 前回未修正のゼロデイ脆弱性に対処
Apple、「iOS 16/15」向けにセキュリティ更新 - 悪用脆弱性を解消
役員の業務依頼を装うフィッシング攻撃で被害 - マリモHD
個人情報含むメールを外部関係者へ誤送信 - 工業所有権情報・研修館
Adobe、複数製品向けにアップデート - 深刻な脆弱性を修正
Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
「AdGuard Home」に深刻な脆弱性 - 修正版が公開
海外子会社にサイバー攻撃、経路や影響を調査 - 河西工業
GitLab、セキュリティアップデートを公開 - 脆弱性15件に対応
Veeam製バックアップ管理ソフトに深刻な脆弱性 - アップデートが公開