CVE-2024-26811: luka w jądrze Linux dotycząca walidacji rozmiaru ładunku w odpowiedzi IPC

Co wiadomo

W jądrze Linux załatano lukę w module ksmbd, gdzie nieprawidłowa walidacja rozmiaru ładunku w odpowiedzi IPC mogła prowadzić do przekroczenia pamięci. Problem dotyczy sytuacji, gdy zainstalowane są złośliwe narzędzia ksmbd-tools, które mogą spowodować nieprawidłowe odpowiedzi od ksmbd.mountd.

Wpływ biznesowy

Luka może skutkować nadpisaniem pamięci lub błędami poza granicami przydzielonych obszarów, co może prowadzić do niestabilności systemu lub potencjalnego eskalowania uprawnień. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec możliwym atakom wykorzystującym tę podatność.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. Warto ograniczyć instalację niezweryfikowanych narzędzi ksmbd-tools, monitorować logi systemowe pod kątem nieprawidłowych odpowiedzi IPC oraz priorytetyzować aktualizacje zabezpieczeń dotyczące modułu ksmbd.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference