Luka w jądrze Linux: use-after-free w ksmbd

Co wiadomo

W jądrze Linux naprawiono poważną lukę use-after-free w funkcji __smb2_lease_break_noti w module ksmbd. Problem wynikał z nieprawidłowego zwalniania zasobów tcp_transport, co mogło prowadzić do nieoczekiwanych błędów podczas asynchronicznego przetwarzania przerwań dzierżawy SMB2.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa w środowiskach korzystających z usługi ksmbd do obsługi protokołu SMB. Operatorzy systemów Linux powinni zwrócić uwagę na możliwość wystąpienia błędów związanych z zarządzaniem połączeniami sieciowymi, co może wpłynąć na dostępność i integralność usług sieciowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług ksmbd, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat bezpieczeństwa w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference