Analityczne wykorzystywanie plików cookies
CVE-2024-53185: luka w jądrze Linux dotycząca SMB3.02 i błędu NULL pointer dereference
Naprawiono lukę CVE-2024-53185 w jądrze Linux dotyczącą błędu NULL pointer dereference w SMB3.02. Zalecane aktualizacje i monitorowanie systemów.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.75%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na błędzie odwołania do wskaźnika NULL w funkcji crypto_aead_setkey() podczas obsługi protokołu SMB3.02. Problem wynikał z nieprawidłowego ustawienia typu szyfrowania, co mogło prowadzić do awarii systemu.
Wpływ biznesowy
Ta luka może powodować awarie usług korzystających z protokołu SMB3.02, wpływając na dostępność systemów i usług sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na stabilność systemów korzystających z montowania udziałów CIFS z wersją SMB 3.02, aby uniknąć potencjalnych przerw w działaniu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2024-53185. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie SMB3.02 lub monitorować logi systemowe pod kątem błędów związanych z montowaniem udziałów CIFS. Przegląd i priorytetyzacja aktualizacji bezpieczeństwa jest wskazana.