Linux kernel ksmbd 模块远程代码执行漏洞
漏洞描述 ksmbd 是 Linux kernel 的一个模块,用于提供 SMB(Server Message Block)文件共享协议的支持,SMB2_TREE_DISCONNECT 命令用于断开客户端与服务器之间的文件共享连接。 Linux kernel 受影响版本中,由于 ksmbd 模块在处理 SMB2_TREE_DISCONNECT 命令时缺乏对象执行操作的锁定机制,当启用 ksmbd 时,未经身份验证的攻击者可利用此漏洞在内核环境中以 root 权限执行任意代码。 漏洞名称 Linux kernel ksmbd 模块远程代码执行漏洞 漏洞类型 竞争条件 发现时间 2023-05-18 漏洞影响广度 一般 MPS编号 MPS-nh4r-yi6x CVE编号 CVE-2023-32254 CNVD编号 - 影响范围 Linux kernel@(-∞, 6.3.1] 修复方案 官方已发布补丁:https://github.com/torvalds/linux/commit/30210947a343b6b3ca13adc9bfc88e1543e16dd5 参考链接 https://...


