CVE-2026-31710: luka w jądrze Linux dotycząca montowania SMB1 UNIX

Naprawiono lukę CVE-2026-31710 w jądrze Linux dotyczącą błędnego separatora katalogów w montowaniach SMB1 UNIX. Sprawdź zalecenia aktualizacji.
CVE-2026-31710CVSS 5.5Linux

CVE-2026-31710: luka w jądrze Linux dotycząca montowania SMB1 UNIX

Naprawiono lukę CVE-2026-31710 w jądrze Linux dotyczącą błędnego separatora katalogów w montowaniach SMB1 UNIX. Sprawdź zalecenia aktualizacji.

CVSS
5.5 MEDIUM
EPSS
1.04%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę związaną z nieprawidłowym separatorem katalogów w montowaniach SMB1 UNIX. Problem wynikał z błędnego odczytu flag montowania, co powodowało brak odpowiednich bitów CIFS_MOUNT_POSIXACL i CIFS_MOUNT_POSIX_PATHS.

Wpływ biznesowy

Błąd może prowadzić do niepoprawnego rozpoznawania ścieżek w systemach korzystających z SMB1 UNIX, co może wpływać na dostęp do plików i stabilność usług sieciowych. Administratorzy systemów Linux korzystających z SMB1 powinni zweryfikować aktualizacje jądra, aby uniknąć potencjalnych problemów z dostępem do zasobów.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie, szczególnie w środowiskach korzystających z montowań SMB1 UNIX. Warto również ograniczyć ekspozycję usług SMB1 oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z dostępem do plików.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS