CVE-2024-35862: Luka w jądrze Linux dotycząca klienta SMB

Co wiadomo

W jądrze Linux naprawiono lukę w module klienta SMB, polegającą na potencjalnym użyciu zwolnionej pamięci (UAF) w funkcji smb2_is_network_name_deleted(). Problem dotyczył sesji w trakcie zamykania, które mogły prowadzić do błędów pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego przejęcia kontroli nad procesem obsługującym SMB. Operatorzy systemów Linux korzystających z funkcji SMB powinni zwrócić uwagę na możliwe ryzyko związane z sesjami sieciowymi i ich poprawne zamykanie.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług SMB, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference