製品・ソフトウェアに関する情報
Vulnerability Search
Linux の Linux Kernel 等複数ベンダの製品における境界外読み取りに関する脆弱性
Title Linux の Linux Kernel 等複数ベンダの製品における境界外読み取りに関する脆弱性
Summary

Linux の Linux Kernel 等複数ベンダの製品には、境界外読み取りに関する脆弱性が存在します。

Possible impacts 情報を取得される、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date June 14, 2023, midnight
Registration Date Jan. 26, 2024, 3:25 p.m.
Last Update Jan. 26, 2024, 3:25 p.m.
CVSS3.0 : 緊急
Score 9.1
Vector CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Affected System
NetApp
H300S ファームウェア 
H410S ファームウェア 
H500S ファームウェア 
H700S ファームウェア 
NetApp SolidFire & HCI Management Node 
Linux
Linux Kernel 6.2 以上 6.3.8 未満
Linux Kernel 5.15 以上 6.1.34 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2024年01月26日]
  掲載		 Jan. 26, 2024, 3:25 p.m.
NVD Vulnerability Information
CVE-2023-38431
Summary

An issue was discovered in the Linux kernel before 6.3.8. fs/smb/server/connection.c in ksmbd does not validate the relationship between the NetBIOS header's length field and the SMB header sizes, via pdu_size in ksmbd_conn_handler_loop, leading to an out-of-bounds read.

Publication Date July 18, 2023, 9:15 a.m.
Registration Date July 18, 2023, 4 p.m.
Last Update Nov. 21, 2024, 5:13 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 6.2 6.3.8
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 5.16 6.1.34
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 5.15 5.15.145
Configuration2 or higher or less more than less than
cpe:2.3:a:netapp:solidfire_\&_hci_management_node:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h300s:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h500s:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h700s:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h410s:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List