Analityczne wykorzystywanie plików cookies
CVE-2023-1193: luka use-after-free w jądrze Linux w module KSMBD
Luka CVE-2023-1193 w jądrze Linux może powodować awarie systemu przez błąd use-after-free w module KSMBD. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 6.5 MEDIUM
- EPSS
- 60.18%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę use-after-free w funkcji setup_async_work modułu KSMBD, obsługującego serwer Samba i CIFS. Błąd ten może pozwolić atakującemu na awarię systemu poprzez dostęp do zwolnionej pamięci.
Wpływ biznesowy
Luka może prowadzić do niestabilności systemu i potencjalnych przestojów usług korzystających z jądra Linux, zwłaszcza tych wykorzystujących funkcjonalności Samba i CIFS. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość awarii systemu i związane z tym ryzyko dla ciągłości działania.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux od dostawcy oraz ich szybkie zastosowanie. W przypadku braku łatki warto ograniczyć ekspozycję usług korzystających z KSMBD, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować działania naprawcze.