Linuxカーネルの「ksmbd」に複数脆弱性 - 8月の更新で修正済み

具体的には、域外のメモリを読み込み、OOPS状態に陥る脆弱性「CVE-2022-47943」のほか、リモートよりDoS攻撃が可能となる「CVE-2022-47941」が存在。

悪用には認証が必要となるが、リモートよりコードの実行が可能となる「CVE-2022-47942」、サービス拒否の脆弱性「CVE-2022-47938」などが判明し、修正された。

また情報漏洩の脆弱性「CVE-2022-47940」については「同5.18.18」にて修正されている。悪用には認証が必要であり、NVDではCVSS基本値を「8.1」としているが、脆弱性を報告したZDIでは、影響範囲がコンポーネント以外に広がるおそれがあるとして、CVSS基本値を「9.6」と評価している。

（Security NEXT - 2023/01/06 ） ツイート

PR

関連記事

「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ
PDFに変換し忘れ、意図しない個人情報を誤送信 - 仙台市小学校
「Movable Type」に深刻な脆弱性、アップデート公開 - EOL版にも影響
「OpenSSL」にセキュリティアップデート - 脆弱性7件を修正
海外子会社にサイバー攻撃、グループも含め影響調査 - 三精テクノ
岡山市、Instagram上の「なりすましアカウント」に注意喚起
「NVIDIA Triton Inference Server」に複数のDoS脆弱性
「Docker Engine」に複数の脆弱性 - 権限昇格や認可回避など修正
セキュリティアップデート「Firefox 149.0.2」公開 - Mozilla
ネットバンキング不正送金、被害額が5倍に - 法人は21倍