一、 漏洞 CVE-2023-3865 基础信息
漏洞信息
# ksmbd smb2_write 越界读取漏洞
## 概述
ksmbd 中的 `smb2_write` 函数存在一个越界读取（OOB read）漏洞，源于未正确校验 `hdr->NextCommand` 字段。
## 影响版本
Linux 内核中受影响的版本未明确列出，漏洞存在于 ksmbd 实现中，具体影响版本需参考补丁合入时间。
## 细节
在 `ksmbd_smb2_check_message` 函数中，未验证 SMB2 协议头部中的 `hdr->NextCommand` 值。
如果 `hdr->NextCommand` 大于当前命令的 `Offset + Length`，会导致允许超出实际分配缓冲区的读取操作。
## 影响
该漏洞可能导致越界内存读取，造成信息泄露或系统崩溃，取决于攻击者如何构造恶意请求。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
ksmbd: fix out-of-bound read in smb2_write
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved:
ksmbd: fix out-of-bound read in smb2_write
ksmbd_smb2_check_message doesn't validate hdr->NextCommand. If
->NextCommand is bigger than Offset + Length of smb2 write, It will
allow oversized smb2 write length. It will cause OOB read in smb2_write.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于没有正确验证缓冲区大小，从而导致拒绝服务。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-3865 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2023-3865 的情报信息
四、漏洞 CVE-2023-3865 的评论
暂无评论