Linuxカーネルの「ksmbd」に複数脆弱性 - 8月の更新で修正済み

具体的には、域外のメモリを読み込み、OOPS状態に陥る脆弱性「CVE-2022-47943」のほか、リモートよりDoS攻撃が可能となる「CVE-2022-47941」が存在。

悪用には認証が必要となるが、リモートよりコードの実行が可能となる「CVE-2022-47942」、サービス拒否の脆弱性「CVE-2022-47938」などが判明し、修正された。

また情報漏洩の脆弱性「CVE-2022-47940」については「同5.18.18」にて修正されている。悪用には認証が必要であり、NVDではCVSS基本値を「8.1」としているが、脆弱性を報告したZDIでは、影響範囲がコンポーネント以外に広がるおそれがあるとして、CVSS基本値を「9.6」と評価している。

（Security NEXT - 2023/01/06 ） ツイート

PR

関連記事

Apple、「macOS Tahoe 26.1」をリリース - 脆弱性105件を修正
マルウェアがSlack認証情報を窃取、個人情報や履歴が流出か - 日経
クレカ会員向け福利厚生サービスで別人情報を表示 - システム不具合で
物流関連サービスへ不正アクセス、個人情報流出のおそれ - 西濃運輸
「Cisco ASA/FTD」脆弱性がDoS攻撃の標的に - 修正を再度呼びかけ
「React Native CLI」に脆弱性 - 外部よりコマンド実行のおそれ
コンタクトセンター向け製品「Cisco Unified CCX」に深刻な脆弱性
「Chrome」のアップデートが公開 - 脆弱性5件に対応
サイクリングイベント参加者へのお礼メールで誤送信 - 栄村
サイトPWなど含む子育て家庭訪問事業の案内を誤送付 - 足立区