Analityczne wykorzystywanie plików cookies
CVE-2023-39179: Luka w jądrze Linux w module ksmbd umożliwiająca wyciek danych
Wykryto lukę w module ksmbd jądra Linux umożliwiającą wyciek danych przez nieprawidłową obsługę SMB2. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 7.5 HIGH
- EPSS
- 65.45%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W module ksmbd jądra Linux wykryto lukę w obsłudze żądań odczytu SMB2, polegającą na braku odpowiedniej walidacji danych od użytkownika. Może to prowadzić do odczytu poza przydzielonym buforem i ujawnienia wrażliwych informacji na systemach z włączonym ksmbd.
Wpływ biznesowy
Luka ta stanowi poważne zagrożenie dla systemów Linux z aktywnym modułem ksmbd, umożliwiając potencjalnym atakującym dostęp do poufnych danych. Może to wpłynąć na bezpieczeństwo danych i integralność systemów, szczególnie w środowiskach korzystających z protokołu SMB2.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji bezpieczeństwa jądra Linux od dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję usług SMB, monitorować logi systemowe pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze dla systemów z włączonym modułem ksmbd.