Analityczne wykorzystywanie plików cookies
CVE-2026-68381: Luka w jądrze Linux w obsłudze powiadomień o przerwaniu oplock
Aktualizacja jądra Linux usuwa lukę CVE-2026-68381 w module ksmbd, zapobiegając użyciu zwolnionych wskaźników podczas powiadomień oplock.
- CVSS
- 9.8 CRITICAL
- EPSS
- 38.36%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux rozwiązano lukę w module ksmbd, gdzie niewłaściwe zarządzanie wskaźnikiem połączenia podczas asynchronicznych powiadomień o przerwaniu oplock mogło prowadzić do użycia zwolnionego wskaźnika. Problem dotyczył funkcji obsługujących powiadomienia smb2_oplock_break_noti() i smb2_lease_break_noti().
Wpływ biznesowy
Luka może skutkować niestabilnością systemu lub potencjalnym wykorzystaniem błędu do zakłócenia działania usług SMB na serwerach Linux. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z integralnością połączeń SMB i możliwymi awariami usług.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-68381. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję usług SMB na nieznane sieci, monitoruj logi systemowe pod kątem anomalii związanych z ksmbd oraz priorytetyzuj wdrożenie poprawek. DataHouse wspiera weryfikację wersji jądra oraz monitorowanie bezpieczeństwa usług sieciowych.