Analityczne wykorzystywanie plików cookies
CVE-2024-53179: luka use-after-free w jądrze Linux dotycząca klienta SMB
Wysokie zagrożenie w jądrze Linux (CVE-2024-53179) dotyczące klienta SMB. Zalecane szybkie aktualizacje i monitorowanie systemów.
- CVSS
- 9.8 CRITICAL
- EPSS
- 46.1%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę use-after-free w module klienta SMB, która mogła wystąpić podczas obsługi podpisywania klucza w sesjach SMB2.1 i wyższych. Problem wynikał z wyścigu między wątkami podczas montowania udziałów sieciowych.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu w kontekście jądra. Operatorzy systemów Linux korzystających z funkcji SMB powinni zwrócić uwagę na możliwość wystąpienia problemu w środowiskach z intensywnym użyciem montowania udziałów sieciowych SMB2.1 i nowszych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-53179. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług SMB, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.