CVE-2024-35864: Luka w jądrze Linux związana z użyciem po zwolnieniu (UAF) w SMB2

Co wiadomo

W jądrze Linux załatano lukę bezpieczeństwa polegającą na potencjalnym użyciu po zwolnieniu (UAF) w funkcji smb2_is_valid_lease_break(). Problem dotyczy sesji SMB, które są zamykane, co mogło prowadzić do nieprawidłowego dostępu do pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu wywołanie błędów w jądrze systemu, co może skutkować niestabilnością lub eskalacją uprawnień. Operatorzy systemów Linux korzystających z funkcji SMB powinni zwrócić uwagę na potencjalne ryzyko wpływające na stabilność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług SMB oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z sesjami SMB. Priorytetowo traktuj przegląd i wdrożenie dostępnych poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference