CVE-2024-50120: luka w jądrze Linux dotycząca obsługi haseł SMB

Co wiadomo

W jądrze Linux naprawiono lukę w module SMB klienta, gdzie nieprawidłowo obsługiwano błędy alokacji pamięci podczas duplikowania haseł. Błąd mógł prowadzić do nieprawidłowego zarządzania pamięcią w funkcji smb3_reconfigure().

Wpływ biznesowy

Ta luka może powodować błędy w obsłudze haseł SMB, co w skrajnych przypadkach może skutkować awarią usługi lub niestabilnością systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby zapewnić stabilność i bezpieczeństwo infrastruktury korzystającej z SMB.

Rekomendowane działania administratora

Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-50120. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług SMB oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą haseł.

Źródła

• NVD
• Reference
• Reference
• Reference