Analityczne wykorzystywanie plików cookies
CVE-2026-64142: Poprawka wyścigów w obsłudze trwałych uchwytów w jądrze Linux (ksmbd)
CVE-2026-64142 to luka w module ksmbd jądra Linux prowadząca do błędów Use-After-Free. Zalecana jest aktualizacja jądra i monitorowanie usług SMB.
- CVSS
- 9.8 CRITICAL
- EPSS
- 38.7%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux rozwiązano problem wyścigów w module ksmbd związany z obsługą trwałych uchwytów plików, które mogły prowadzić do uszkodzenia list i błędów typu Use-After-Free (UAF). Poprawka eliminuje ryzyko kolizji podczas zamykania uchwytów i zapewnia bezpieczne zarządzanie referencjami.
Wpływ biznesowy
Wadliwe zarządzanie trwałymi uchwytami w module ksmbd może skutkować uszkodzeniem pamięci i potencjalnym naruszeniem stabilności systemu, co wpływa na serwery SMB działające na Linuksie. Operatorzy powinni zwrócić uwagę na możliwość wystąpienia błędów UAF, które mogą prowadzić do awarii usług lub eskalacji uprawnień w środowiskach korzystających z funkcji trwałych uchwytów SMB.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-64142. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję usług SMB, monitorować logi systemowe pod kątem błędów związanych z ksmbd oraz priorytetyzować wdrożenie poprawek zabezpieczeń. Warto również przeprowadzić audyt konfiguracji SMB i zweryfikować, czy nie występują podejrzane zachowania związane z trwałymi uchwytami.