Luka w jądrze Linux w module ksmbd umożliwiająca DoS

Co wiadomo

W jądrze Linux wykryto lukę w module ksmbd, obsługującym SMB2_TREE_CONNECT i SMB2_QUERY_INFO, polegającą na braku odpowiedniej walidacji wskaźnika. Atakujący może wykorzystać ten błąd do wywołania odmowy usługi (DoS) na systemie.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.5) może prowadzić do przerwania działania usług korzystających z SMB na systemach Linux. Operatorzy infrastruktury powinni być świadomi ryzyka potencjalnych ataków DoS, które mogą wpłynąć na dostępność krytycznych zasobów sieciowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji bezpieczeństwa jądra Linux od dostawcy. W międzyczasie warto ograniczyć ekspozycję usług SMB na nieznane sieci, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference