CVE-2023-0210 PUBLISHED

Es existiert eine Schwachstelle im Linux Kernel. Der Fehler besteht aufgrund eines Begrenzungsfehlers innerhalb der Funktion "ksmbd_decode_ntlmssp_auth_blob()" in der ksmbd Komponente bei der Verarbeitung der NTLMv2-Authentifizierung. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, indem er speziell gestaltete Daten an ksmbd sendet, um einen Denial-of-Service-Zustand auszulösen.

EPSS 0.67% · 71.2th percentile

Risk Scores

EPSS Score
0.67%
71.2th percentile

Affected Products

VendorProductVersions
Open SourceOpen Source Linux Kernel
UbuntuUbuntu Linux

Timeline

References

Open in Interactive Console →