Vulnérabilités dans le noyau Linux touchant ksmbd, ktls, uio et la pile réseau
Dans le module ksmbd, qui propose une implémentation de serveur de fichiers intégrée au noyau Linux basée sur le protocole SMB, deux vulnérabilités ont été découvertes, permettant une exécution de code à distance avec des privilèges de noyau sans authentification ou d'accéder au contenu de la mémoire du noyau sur les systèmes ayant le module ksmbd activé. Les problèmes apparaissent à partir du noyau 5.15, dans lequel le module ksmbd a été intégré. […]
