Analityczne wykorzystywanie plików cookies
CVE-2024-46736: Luka w jądrze Linux dotycząca SMB2 - podwójne zwolnienie wskaźnika
Wysokie ryzyko w jądrze Linux związane z SMB2. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 15.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę w module SMB2, gdzie podwójne zwolnienie wskaźnika @cfile w funkcji smb2_rename_path() mogło prowadzić do błędów pamięci. Problem występował, gdy smb2_set_path_attr() zwracało -EINVAL, a referencja do @cfile była już zwolniona przez wcześniejsze wywołanie smb2_compound_op().
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa w środowiskach korzystających z protokołu SMB2 na jądrze Linux. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na możliwość wystąpienia błędów pamięci, które mogą wpływać na dostępność i integralność usług sieciowych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług SMB2, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.