CVE-2024-22705: Luka w jądrze Linux w module ksmbd

Co wiadomo

W jądrze Linux przed wersją 6.6.10 wykryto lukę w module ksmbd, gdzie funkcja smb2_get_data_area_len może spowodować dostęp poza granicami pamięci podczas przetwarzania danych SMB2. Problem wynika z nieprawidłowego zarządzania relacją między danymi Name a CreateContexts.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do naruszenia integralności pamięci, co potencjalnie umożliwia atakującemu eskalację uprawnień lub awarię systemu. Operatorzy systemów Linux korzystających z funkcji SMB powinni zwrócić uwagę na możliwe ryzyko związane z nieautoryzowanym dostępem lub destabilizacją usług sieciowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji 6.6.10 lub nowszej, w której luka została załatana. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług SMB, monitorować logi systemowe pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference