CVE-2023-6606
CVE-2023-6606 · Kernel: out-of-bounds read vulnerability in smbcalcsize
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
An out-of-bounds read vulnerability was found in smbCalcSize in fs/smb/client/netmisc.c in the Linux Kernel. This issue could allow a local attacker to crash the system or leak internal kernel information.
CVSS 7.1 · Alta · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
red hat enterprise linux 8
- Versiones
- ≥ 0:4.18.0-513.18.1.rt7.320.el8_9: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8
- Versiones
- ≥ 0:4.18.0-513.18.1.el8_9: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8.6 extended update support
- Versiones
- ≥ 0:4.18.0-372.95.1.el8_6: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8.8 extended update support
- Versiones
- ≥ 0:4.18.0-477.51.1.el8_8: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9
- Versiones
- ≥ 0:5.14.0-362.24.1.el9_3: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9.2 extended update support
- Versiones
- ≥ 0:5.14.0-284.52.1.el9_2: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9.2 extended update support
- Versiones
- ≥ 0:5.14.0-284.52.1.rt14.337.el9_2: No afectada (rpm)
Sin corrección publicada
red hat virtualization 4 for red hat enterprise linux 8
- Versiones
- ≥ 0:4.18.0-372.95.1.el8_6: No afectada (rpm)
Sin corrección publicada
rhol-5.8-rhel-9
- Versiones
- ≥ v5.8.6-22: No afectada (rpm)
Sin corrección publicada
rhol-5.8-rhel-9
- Versiones
- ≥ v5.8.6-11: No afectada (rpm)
Sin corrección publicada
rhol-5.8-rhel-9
- Versiones
- ≥ v6.8.1-407: No afectada (rpm)
Sin corrección publicada
rhol-5.8-rhel-9
- Versiones
- ≥ v5.8.6-19: No afectada (rpm)
Sin corrección publicada
rhol-5.8-rhel-9
- Versiones
- ≥ v1.0.0-479: No afectada (rpm)
Sin corrección publicada
rhol-5.8-rhel-9
- Versiones
- ≥ v5.8.6-7: No afectada (rpm)
Sin corrección publicada
rhol-5.8-rhel-9
- Versiones
- ≥ v0.4.0-247: No afectada (rpm)
Sin corrección publicada
rhol-5.8-rhel-9
- Versiones
- ≥ v5.8.6-5: No afectada (rpm)
Sin corrección publicada
rhol-5.8-rhel-9
- Versiones
- ≥ v1.1.0-227: No afectada (rpm)
Sin corrección publicada
rhol-5.8-rhel-9
- Versiones
- ≥ v5.8.1-470: No afectada (rpm)
Sin corrección publicada
rhol-5.8-rhel-9
- Versiones
- ≥ v2.9.6-14: No afectada (rpm)
Sin corrección publicada
rhol-5.8-rhel-9
- Versiones
- ≥ v5.8.6-2: No afectada (rpm)
Sin corrección publicada
rhol-5.8-rhel-9
- Versiones
- ≥ v5.8.6-24: No afectada (rpm)
Sin corrección publicada
rhol-5.8-rhel-9
- Versiones
- ≥ v5.8.6-10: No afectada (rpm)
Sin corrección publicada
rhol-5.8-rhel-9
- Versiones
- ≥ v0.1.0-525: No afectada (rpm)
Sin corrección publicada
rhol-5.8-rhel-9
- Versiones
- ≥ v0.1.0-224: No afectada (rpm)
Sin corrección publicada
Fuentes originales
- https://access.redhat.com/errata/RHSA-2024:0723
- https://access.redhat.com/errata/RHSA-2024:0725
- https://access.redhat.com/errata/RHSA-2024:0881
- https://access.redhat.com/errata/RHSA-2024:0897
- https://access.redhat.com/errata/RHSA-2024:1188
- https://access.redhat.com/errata/RHSA-2024:1248
- https://access.redhat.com/errata/RHSA-2024:1404
- https://access.redhat.com/errata/RHSA-2024:2094
- https://access.redhat.com/security/cve/CVE-2023-6606
- https://bugzilla.kernel.org/show_bug.cgi?id=218218
- https://bugzilla.redhat.com/show_bug.cgi?id=2253611
- https://lists.debian.org/debian-lts-announce/2024/01/msg00004.html
- https://lists.debian.org/debian-lts-announce/2024/06/msg00016.html
- https://cert-portal.siemens.com/productcert/html/ssa-794697.html
- https://cert-portal.siemens.com/productcert/html/ssa-613116.html
- https://nvd.nist.gov/vuln/detail/CVE-2023-6606