CVE-2023-3865: luka w jądrze Linux umożliwiająca odczyt poza granicami w SMB2

Co wiadomo

W jądrze Linux naprawiono lukę w module ksmbd, która pozwalała na odczyt poza granicami w funkcji smb2_write. Problem wynikał z braku walidacji pola NextCommand w protokole SMB2, co mogło prowadzić do nieprawidłowego przetwarzania danych.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.1) może umożliwić atakującemu odczyt pamięci poza dozwolonym zakresem, co może skutkować ujawnieniem poufnych danych lub destabilizacją systemu. Operatorzy systemów Linux korzystających z modułu ksmbd powinni zwrócić uwagę na potencjalne ryzyko związane z usługami SMB2.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-3865. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług SMB2, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić analizę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference