CVE-2026-89788: Poprawka błędu use-after-free w funkcji smb2_tree_connect() w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module ksmbd, gdzie funkcja smb2_tree_connect() mogła używać zwolnionego obiektu (use-after-free) podczas obsługi połączenia drzewa SMB2. Problem wynikał z wyścigu między inicjalizacją połączenia a wylogowaniem sesji, co mogło prowadzić do błędów pamięci.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług korzystających z protokołu SMB2, co wpływa na dostępność zasobów sieciowych. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu usług plikowych oraz możliwe zagrożenia bezpieczeństwa wynikające z błędów pamięci.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-89788. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług SMB oraz monitorować logi systemowe pod kątem błędów związanych z ksmbd. Warto również zweryfikować wersje jądra i stosować zarządzanie poprawkami oferowane przez DataHouse, aby minimalizować ryzyko związane z tą luką.

Źródła

• NVD
• Reference
• Reference