CVE-2026-89636: Luka use-after-free w module SMB klienta jądra Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module SMB klienta, gdzie wskaźnik ce->tgthint nie był zerowany po zwolnieniu struktur, co prowadziło do błędu use-after-free. Problem występował podczas zwalniania listy ce->tlist w funkcji free_tgts().

Wpływ biznesowy

Luka ta może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu przez wykorzystanie błędu use-after-free w module SMB klienta. Operatorzy systemów Linux korzystających z funkcji SMB powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub naruszenia bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-89636. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję usług SMB oraz monitoruj logi systemowe pod kątem nieprawidłowości. Warto również zweryfikować wersję jądra i skorzystać z usług DataHouse w zakresie zarządzania łatami i monitorowania bezpieczeństwa infrastruktury.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference