Analityczne wykorzystywanie plików cookies
CVE-2026-43350: Luka w jądrze Linux dotycząca obsługi SID w SMB
Wysokie zagrożenie w jądrze Linux (CVE-2026-43350) związane z błędnym przetwarzaniem SID w SMB. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 7.6 HIGH
- EPSS
- 13.09%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę w module SMB klienta, gdzie nieprawidłowo weryfikowano długość SID w trybie NFS, co umożliwiało odczyt pamięci poza zakresem. Problem dotyczy parsowania ACE z niepełną liczbą subautorytetów, co może prowadzić do błędów w odczycie bitów trybu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.6) może zostać wykorzystana przez złośliwy serwer SMB do odczytu pamięci poza przydzielonym obszarem, co może skutkować niestabilnością systemu lub ujawnieniem danych. Operatorzy systemów Linux korzystających z SMB powinni zwrócić uwagę na potencjalne ryzyko związane z nieautoryzowanym dostępem i błędami w obsłudze uprawnień.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę eliminującą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć zaufanie do serwerów SMB oraz monitorować logi systemowe pod kątem nieprawidłowości w komunikacji SMB. Priorytetowo należy przeglądać i aktualizować polityki bezpieczeństwa dotyczące dostępu do zasobów sieciowych.