Linux: Poprawka podwójnego zwolnienia pamięci w SMB2_close()

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na podwójnym zwolnieniu pamięci w funkcji SMB2_close(), co mogło prowadzić do błędów w obsłudze buforów odpowiedzi. Problem występował, gdy próba odpowiedzi zwracała błąd możliwy do powtórzenia, a bufor był zwalniany dwukrotnie.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług korzystających z protokołu SMB2, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z pamięcią i zapewnić ciągłość działania systemów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64597. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług SMB oraz monitorować logi systemowe pod kątem błędów związanych z SMB2. DataHouse wspiera weryfikację wersji jądra oraz zarządzanie aktualizacjami bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference