Analityczne wykorzystywanie plików cookies
CVE-2026-64381: Poprawka wycieku pamięci w module SMB jądra Linux
Poprawka CVE-2026-64381 usuwa wyciek pamięci w module SMB jądra Linux, poprawiając stabilność systemów korzystających z SMB.
- CVSS
- -
- EPSS
- 7.46%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku pamięci w funkcji receive_encrypted_standard() modułu SMB. Problem wynikał z alokacji bufora przed sprawdzeniem limitu liczby złożonych PDU, co powodowało nieprzydzielenie i wyciek pamięci.
Wpływ biznesowy
Luka może prowadzić do stopniowego zużycia pamięci w systemach korzystających z klienta SMB, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów. Operatorzy powinni zwrócić uwagę na potencjalne problemy z pamięcią w środowiskach wykorzystujących SMB w jądrze Linux.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług SMB oraz monitorować logi systemowe pod kątem anomalii związanych z pamięcią i działaniem klienta SMB.