cifs: Fix buffer overflow when parsing NFS reparse points

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• debian debian linux11.0
• linux linux kernel5.3 ve sonrası · 5.4.287 öncesi
• linux linux kernel5.5 ve sonrası · 5.10.231 öncesi
• linux linux kernel5.11 ve sonrası · 5.15.174 öncesi
• linux linux kernel5.16 ve sonrası · 6.1.120 öncesi
• linux linux kernel6.2 ve sonrası · 6.6.55 öncesi
• linux linux kernel6.7 ve sonrası · 6.10.14 öncesi
• linux linux kernel6.11 ve sonrası · 6.11.3 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Linux Linux

  • 5.3etkilenir
  • d5ecebc4900df7f6e8dff0717574668885110553 ve sonrası · 7b222d6cb87077faf56a687a72af1951cf78c8a9 öncesietkilenir · git
  • d5ecebc4900df7f6e8dff0717574668885110553 ve sonrası · 73b078e3314d4854fd8286f3ba65c860ddd3a3dd öncesietkilenir · git
  • d5ecebc4900df7f6e8dff0717574668885110553 ve sonrası · 01cdddde39b065074fd48f07027757783cbf5b7d öncesietkilenir · git
  • d5ecebc4900df7f6e8dff0717574668885110553 ve sonrası · ec79e6170bcae8a6036a4b6960f5e7e59a785601 öncesietkilenir · git
  • d5ecebc4900df7f6e8dff0717574668885110553 ve sonrası · c6db81c550cea0c73bd72ef55f579991e0e4ba07 öncesietkilenir · git
  • d5ecebc4900df7f6e8dff0717574668885110553 ve sonrası · 803b3a39cb096d8718c0aebc03fd19f11c7dc919 öncesietkilenir · git
  • d5ecebc4900df7f6e8dff0717574668885110553 ve sonrası · c173d47b69f07cd7ca08efb4e458adbd4725d8e9 öncesietkilenir · git
  • d5ecebc4900df7f6e8dff0717574668885110553 ve sonrası · e2a8910af01653c1c268984855629d71fb81f404 öncesietkilenir · git
  • 5.3 öncesietkilenmez · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
  89Hemen
• CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
  85Hemen
• CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
  83Hemen
• CVE-2019-13272In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to creKEV
  77Bu hafta
• CVE-2013-6282The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addKEV
  77Bu hafta
• CVE-2013-2094The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows loKEV
  77Bu hafta

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Veri kopyalanırken kaynağın uzunluğu, hedef arabelleğin boyutuyla karşılaştırılmıyor. Fazla veri, bitişik belleğin üzerine yazılır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.