CVE-2022-27239

In cifs-utils through 6.14, a stack-based buffer overflow when parsing the mount.cifs ip= command-line argument could lead to local attackers gaining...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

In cifs-utils through 6.14, a stack-based buffer overflow when parsing the mount.cifs ip= command-line argument could lead to local attackers gaining root privileges.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Alpine Linux ALPINE-CVE-2022-27239 cifs-utils 修正版: 6.15-r0
Debian DEBIAN-CVE-2022-27239 cifs-utils 修正版: 2:6.11-3.1+deb11u1

参照URL

advisory github.com
advisory lists.fedoraproject.org
advisory lists.fedoraproject.org
advisory lists.fedoraproject.org
advisory nvd.nist.gov
advisory security.gentoo.org
advisory debian.org
patch github.com
report bugzilla.samba.org
report bugzilla.suse.com
web wiki.robotz.com
web github.com
web lists.debian.org