CVE-2026-80926: Poprawka błędu use-after-free w powiadomieniach o przerwaniu oplock w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module ksmbd, gdzie błąd use-after-free mógł wystąpić podczas obsługi powiadomień o przerwaniu oplock. Problem dotyczył niewłaściwego zarządzania referencjami do połączeń sieciowych, co mogło prowadzić do odwołań do zwolnionej pamięci przez uwierzytelnionych klientów SMB2 z trwałymi blokadami.

Wpływ biznesowy

Luka ta może umożliwić atakującym uwierzytelnionym klientom SMB2 wywołanie błędów pamięci, co potencjalnie prowadzi do niestabilności systemu lub eskalacji uprawnień. W środowiskach korzystających z usług SMB na jądrze Linux, szczególnie tam, gdzie używane są trwałe blokady, istnieje ryzyko zakłócenia działania usług plikowych i bezpieczeństwa danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług SMB w sieci, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić przegląd uprawnień użytkowników korzystających z SMB. Wsparcie DataHouse obejmuje weryfikację wersji jądra, zarządzanie aktualizacjami oraz pomoc w ograniczaniu ekspozycji sieciowej i analizie logów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference