Linux: Poprawka podwójnego zwolnienia pamięci w SMB2_flush()

Co wiadomo

W jądrze Linux naprawiono lukę w module SMB, gdzie funkcja SMB2_flush() mogła powodować podwójne zwolnienie pamięci podczas ponawiania operacji. Problem wynikał z niewłaściwego zarządzania buforem odpowiedzi przy próbach powtórzenia, co mogło prowadzić do błędów pamięci.

Wpływ biznesowy

Podwójne zwolnienie pamięci może skutkować niestabilnością systemu lub awariami usług korzystających z protokołu SMB. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko przerw w dostępności usług sieciowych oraz możliwość wykorzystania błędu do ataków na stabilność systemu.

Rekomendowane działania administratora

Zaleca się przegląd i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług SMB oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą SMB.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference