Kwetsbaarheden in de Linux-kernel die ksmbd, ktls, uio en de netstack beïnvloeden
In de ksmbd-module, die een ingebouwde Linux-kernimplementatie van een bestandsserver op basis van het SMB-protocol biedt, zijn twee kwetsbaarheden ontdekt die het mogelijk maken om op afstand zonder authenticatie de uitvoering van eigen code met kernrechten te bereiken of de inhoud van het kerngeheugen vast te stellen op systemen waarop de ksmbd-module is ingeschakeld. De problemen doen zich voor vanaf kernversie 5.15, waarin de ksmbd-module is opgenomen. […]
