CVE-2026-89633: Poprawka błędu OOB w module SMB klienta jądra Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module SMB klienta, gdzie funkcja coalesce_t2() nieprawidłowo odczytywała i zapisywała dane poza granicami bufora z powodu braku walidacji pola DataOffset. Może to prowadzić do nadpisania pamięci i potencjalnych awarii systemu.

Wpływ biznesowy

Luka ta może powodować niestabilność systemu lub umożliwić atakującemu manipulację pamięcią jądra poprzez wysłanie specjalnie spreparowanych danych SMB. W środowiskach korzystających z SMB na Linuksie istnieje ryzyko zakłócenia działania usług lub eskalacji uprawnień, co wymaga szybkiej reakcji administratorów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-89633. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz ekspozycję usług SMB na nieznane lub niezaufane sieci oraz monitoruj logi systemowe pod kątem podejrzanej aktywności. Weryfikacja wersji jądra i zarządzanie aktualizacjami przez DataHouse może pomóc w szybkim zabezpieczeniu środowiska.

Źródła

• NVD
• Reference
• Reference
• Reference