CVE-2023-52755

CVE-2023-52755 beschreibt eine Slab-Out-of-Bounds-Schreibschwäche im ksmbd-Modul des Linux-Kernels. Diese Schwachstelle entsteht, weil Offsets größer als die zugewiesene Speichergröße für pntsd sein können, was zu einem Überschreiben außerhalb des vorgesehenen Bereichs führt. Eine erfolgreiche Ausnutzung könnte potenziell zu Denial-of-Service oder zur Ausführung von beliebigem Code mit Kernel-Privilegien führen.

Mit einem CVSS-Score von 9.8 wird diese Schwachstelle als kritisch eingestuft. Die EPSS-Wahrscheinlichkeit liegt bei 28%, was auf eine moderate bis hohe Wahrscheinlichkeit der Ausnutzung hindeutet, auch wenn sie derzeit nicht in CISA's KEV-Katalog gelistet ist. Die hohe Kritikalität erfordert eine schnelle Reaktion, insbesondere da es sich um eine Kernel-Schwachstelle handelt.

Security-Teams sollten umgehend prüfen, ob Systeme mit dem ksmbd-Modul betroffen sind und die entsprechenden Linux-Kernel-Updates einspielen, sobald diese verfügbar sind. Eine Priorisierung der Patch-Verwaltung für alle betroffenen Linux-Systeme ist aufgrund der Kritikalität und der potenziellen Auswirkungen unerlässlich. Bis zur vollständigen Patch-Implementierung sollten gegebenenfalls temporäre Mitigationen oder eine verstärkte Überwachung in Betracht gezogen werden.