CVE-2023-52752: luka use-after-free w jądrze Linux w module SMB klienta

Co wiadomo

W jądrze Linux załatano lukę bezpieczeństwa w module SMB klienta, polegającą na błędzie use-after-free w funkcji cifs_debug_data_proc_show(). Problem występował podczas odczytu z /proc/fs/cifs/DebugData w trakcie montowania i odmontowywania udziałów SMB.

Wpływ biznesowy

Błąd ten może prowadzić do awarii systemu (general protection fault) i potencjalnie umożliwia atakującemu zakłócenie działania systemu lub eskalację uprawnień. Dotyczy to systemów korzystających z protokołu SMB w jądrze Linux, co jest istotne dla operatorów serwerów i infrastruktury IT wykorzystującej Debian Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie systemu Debian Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do usług SMB oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem cifs. Priorytetowo należy przejrzeć i wdrożyć dostępne poprawki od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference