Analityczne wykorzystywanie plików cookies
CVE-2026-31711: luka w jądrze Linux powodująca wyciek liczby aktywnych połączeń SMB
Wysokie ryzyko odmowy usługi SMB w jądrze Linux przez wyciek licznika połączeń. Zalecane szybkie aktualizacje i monitorowanie portu 445.
- CVSS
- 7.5 HIGH
- EPSS
- 41.73%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module SMB, gdzie błąd w obsłudze alokacji transportu powodował wyciek licznika aktywnych połączeń. Atakujący może wywołać odrzucanie nowych połączeń poprzez wyczerpanie limitu połączeń, co skutkuje niedostępnością usługi SMB.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta może prowadzić do odmowy usługi na serwerach SMB, gdyż licznik aktywnych połączeń nie jest poprawnie zmniejszany przy błędach alokacji. W efekcie serwer odrzuca wszystkie nowe połączenia do momentu przeładowania modułu, co wpływa na dostępność usług i może zakłócić pracę systemów zależnych od SMB.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnej poprawki jądra Linux rozwiązującej problem wycieku licznika aktywnych połączeń w module SMB. W międzyczasie warto ograniczyć ekspozycję portu 445, monitorować logi pod kątem nadmiernej liczby odrzuconych połączeń oraz priorytetyzować aktualizacje systemów korzystających z SMB.