Analityczne wykorzystywanie plików cookies
CVE-2024-58087: luka w jądrze Linux dotycząca ksmbd
Wysokie ryzyko w jądrze Linux (CVE-2024-58087) związane z modułem ksmbd. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 8.1 HIGH
- EPSS
- 36.28%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę w module ksmbd, polegającą na wyścigu podczas wyszukiwania i wygaszania sesji. Problem dotyczył niewłaściwego zarządzania licznikiem referencji sesji, co mogło prowadzić do niestabilności systemu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 8.1) może wpływać na stabilność i bezpieczeństwo systemów korzystających z modułu ksmbd w jądrze Linux. Może to skutkować nieprzewidywalnym zachowaniem usług sieciowych opartych na SMB, co jest istotne dla operatorów infrastruktury IT.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2024-58087. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z ksmbd, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planie zarządzania podatnościami.