CVE-2026-89635: Luka w jądrze Linux w obsłudze trwałych uchwytów plików w ksmbd

Co wiadomo

W jądrze Linux naprawiono lukę w module ksmbd dotyczącą niewłaściwego przypisywania blokad oplock podczas ponownego łączenia trwałych uchwytów plików. Błąd pozwalał na nadpisanie sesji innego użytkownika, co mogło prowadzić do użycia zwolnionych zasobów i potencjalnych awarii systemu.

Wpływ biznesowy

Ta luka może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z ksmbd do obsługi SMB, zwłaszcza gdy wiele sesji korzysta z trwałych uchwytów do tych samych plików. Może to skutkować awariami usług lub nieprzewidzianym zachowaniem aplikacji, co wpływa na dostępność i integralność danych w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-89635. W międzyczasie warto ograniczyć ekspozycję usług SMB, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić przegląd konfiguracji trwałych uchwytów i blokad oplock. Wsparcie DataHouse może pomóc w weryfikacji wersji jądra, zarządzaniu aktualizacjami oraz optymalizacji ustawień sieciowych i monitoringu.

Źródła

• NVD
• Reference
• Reference