CVE-2024-35861: luka w jądrze Linux dotycząca potencjalnego UAF w SMB

Co wiadomo

W jądrze Linux załatano lukę polegającą na potencjalnym użyciu po zwolnieniu pamięci (UAF) w funkcji cifs_signal_cifsd_for_reconnect() klienta SMB. Problem dotyczył sesji w trakcie zamykania, które mogły prowadzić do nieprawidłowego dostępu do pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu wywołanie błędów pamięci, co może skutkować niestabilnością systemu lub eskalacją uprawnień. Operatorzy systemów Linux korzystających z funkcji SMB powinni traktować tę lukę jako istotne ryzyko dla stabilności i bezpieczeństwa infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług SMB, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference