Analityczne wykorzystywanie plików cookies
CVE-2026-89637: Luka UAF i wyciek pamięci w module SMB klienta jądra Linux
Naprawiono lukę CVE-2026-89637 w jądrze Linux dotyczącą użycia zwolnionej pamięci w module SMB klienta. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 46.75%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module SMB klienta, gdzie błędnie obsługiwane odpowiedzi TRANSACT2 mogły prowadzić do użycia zwolnionej pamięci (UAF) oraz wycieku bufora. Problem dotyczył funkcji cifs_check_trans2() przy przetwarzaniu nieprawidłowych odpowiedzi drugorzędnych.
Wpływ biznesowy
Luka może skutkować niestabilnością systemu lub potencjalnym naruszeniem bezpieczeństwa poprzez wykorzystanie pamięci po zwolnieniu, co może prowadzić do awarii lub eskalacji uprawnień. Operatorzy systemów Linux korzystających z klienta SMB powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka związanego z tą podatnością.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-89637. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję usług SMB oraz monitoruj logi systemowe pod kątem nieprawidłowości w komunikacji SMB. Weryfikuj wersje jądra i korzystaj z usług DataHouse w zakresie zarządzania łatami i monitoringu bezpieczeństwa.