Linux: Poprawka podwójnego zwolnienia pamięci w SMB2_open()
Naprawiono lukę CVE-2026-64382 w Linux, eliminując podwójne zwolnienie pamięci w SMB2_open(). Zalecana aktualizacja jądra Linux.
- CVSS
- 8.8 HIGH
- EPSS
- 27.99%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module SMB, gdzie funkcja SMB2_open() mogła powodować podwójne zwolnienie pamięci podczas obsługi błędów powtórzeniowych. Problem wynikał z niewłaściwego zarządzania buforem odpowiedzi, co mogło prowadzić do błędów pamięci.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub awarie usług korzystających z protokołu SMB, co wpływa na dostępność zasobów sieciowych. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią i stabilnością systemów Linux obsługujących SMB.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług SMB oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z SMB2_open().