CVE-2024-35863: luka w jądrze Linux dotycząca potencjalnego UAF w SMB

Co wiadomo

W jądrze Linux załatano lukę bezpieczeństwa w module SMB klienta, która mogła prowadzić do użycia po zwolnieniu (UAF) w funkcji is_valid_oplock_break(). Problem dotyczył sesji w trakcie zamykania, co mogło skutkować nieprawidłowym dostępem do pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu eskalację uprawnień lub destabilizację systemu poprzez wykorzystanie błędu UAF w obsłudze SMB. Operatorzy systemów Linux korzystających z funkcji SMB powinni zwrócić uwagę na potencjalne ryzyko wpływające na stabilność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą lukę CVE-2024-35863. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług SMB, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference