Linux: Poprawka podwójnego zwolnienia pamięci w SMB2_open()

Naprawiono lukę CVE-2026-64382 w Linux, eliminując podwójne zwolnienie pamięci w SMB2_open(). Zalecana aktualizacja jądra Linux.
CVE-2026-64382CVSS 8.8Linux

Linux: Poprawka podwójnego zwolnienia pamięci w SMB2_open()

Naprawiono lukę CVE-2026-64382 w Linux, eliminując podwójne zwolnienie pamięci w SMB2_open(). Zalecana aktualizacja jądra Linux.

CVSS
8.8 HIGH
EPSS
27.99%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono lukę w module SMB, gdzie funkcja SMB2_open() mogła powodować podwójne zwolnienie pamięci podczas obsługi błędów powtórzeniowych. Problem wynikał z niewłaściwego zarządzania buforem odpowiedzi, co mogło prowadzić do błędów pamięci.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług korzystających z protokołu SMB, co wpływa na dostępność zasobów sieciowych. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią i stabilnością systemów Linux obsługujących SMB.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług SMB oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z SMB2_open().

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS