Linux kernel ksmbd 模块远程代码执行漏洞-低调大师

Linux kernel ksmbd 模块远程代码执行漏洞

2023-05-19 1041

漏洞描述

ksmbd 是 Linux kernel 的一个模块，用于提供 SMB（Server Message Block）文件共享协议的支持，SMB2_TREE_DISCONNECT 命令用于断开客户端与服务器之间的文件共享连接。

Linux kernel 受影响版本中，由于 ksmbd 模块在处理 SMB2_TREE_DISCONNECT 命令时缺乏对象执行操作的锁定机制，当启用 ksmbd 时，未经身份验证的攻击者可利用此漏洞在内核环境中以 root 权限执行任意代码。

漏洞名称	Linux kernel ksmbd 模块远程代码执行漏洞
漏洞类型	竞争条件
发现时间	2023-05-18
漏洞影响广度	一般
MPS编号	MPS-nh4r-yi6x
CVE编号	CVE-2023-32254
CNVD编号	-

影响范围

Linux kernel@(-∞, 6.3.1]

修复方案

官方已发布补丁：https://github.com/torvalds/linux/commit/30210947a343b6b3ca13adc9bfc88e1543e16dd5

参考链接

https://www.oscs1024.com/hd/MPS-nh4r-yi6x

https://nvd.nist.gov/vuln/detail/CVE-2023-32254

https://github.com/torvalds/linux/commit/30210947a343b6b3ca13adc9bfc88e1543e16dd5

免费情报订阅&代码安全检测

OSCS是国内首个开源软件供应链安全社区，社区联合开发者帮助全球顶级开源项目解决安全问题，并提供实时的安全漏洞情报，同时提供专业的代码安全检测工具为开发者免费使用。社区开发者可以通过配置飞书、钉钉、企业微信机器人获取一手的情报。

免费代码安全检测工具： https://www.murphysec.com/?src=osc

免费情报订阅： https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

微信关注我们

原文链接：https://www.oschina.net/news/241632

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

RuoYi-Vue-Plus 5.0 大版本发布，SpringBoot 3.0 携手多租户强势来袭

开发历程 2022年11月开始5.X计划历经2个月的设计与讨论 2023年1月开始着手开发历经3个月的开发特别感谢团队的小伙伴与一些热心的粉丝参与功能开发与测试 2023年4月开始公测历经将近2个月的公测与修复工作(期间成功支持多位使用者生产使用) 2023年5月底正式发布虽然已经有生产实践但是springboot3.0与jdk17使用者还处于少数另外5.X后续还有一些不兼容更新求稳者建议在等一等关于4.X的说明由于springboot2.X 与 vue2.X 匀在年底停止维护故此4.X也将于年底同boot2一同停止维护视频介绍为了更好的让大家了解 5.X 作者录制了相关的视频供大家快速了解上手搭建与运行: https://www.bilibili.com/video/BV1Fg4y137JK/ 新功能与变更介绍: https://www.bilibili.com/video/BV1Us4y1m7ky/ 生产环境搭建部署: https://www.bilibili.com/video/BV1mL411e7ha/ 更新日志重大更新 [不兼容升级]...

2023-05-19

970

在上周举办的 Google I/O 2023 中，Google 曾公布一个建立在 PaLM 2 基础上的代码模型 Codey，如今它将很快内置到 Google Colab 上了。 Colaboratory 简称 Colab ，是 Google Research 团队开发的一款产品。在 Colab 中，任何人都可以通过浏览器编写和执行任意 Python 代码。它尤其适合机器学习、数据分析和教育目的。从技术上来说，Colab 是一种托管式 Jupyter Notebook 服务。用户无需设置，就可以直接使用，同时还能获得 GPU 等计算资源的免费使用权限，加速项目研究。 Colab 支持大多数主流浏览器，并且经过团队在 Chrome、Firefox 和 Safari 的最新版本上进行全面的测试。 Colab 中的 Codey 是专门为 Python 和 Colab 的特定用途而定制的。Codey 是在一个高质量、来自外部，且获得许可的代码大数据集上进行微调的，能够提高编码任务的性能。通过内置 Codey，Colab 将很快增加 AI 编程功能，如代码补全、自然语言到代码生成，还有一个代码辅...

2023-05-19

810

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。