CVE-2024-50283: luka w jądrze Linux w module ksmbd

Co wiadomo

W jądrze Linux załatano poważną lukę w module ksmbd, polegającą na błędzie use-after-free w funkcji smb3_preauth_hash_rsp. Problem wynikał z niewłaściwego zarządzania sesją użytkownika, co mogło prowadzić do nieoczekiwanego zwolnienia pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z jądra Linux z modułem ksmbd, szczególnie w środowiskach wykorzystujących protokół SMB3. Atakujący mogą potencjalnie wywołać błędy pamięci, co może skutkować awarią lub eskalacją uprawnień.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług SMB oraz monitorować logi systemowe pod kątem podejrzanych zdarzeń związanych z sesjami ksmbd. Priorytetowo traktuj wdrożenie dostępnych poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference