Analytical use of cookies
Вразливість у ядрі Linux: неправильний код помилки в CIFS smb2_get_enc_key (CVE-2021-46960)
Виправлено помилку в ядрі Linux, що викликала некоректний код помилки в CIFS. Рекомендується оновлення ядра для стабільної роботи.
- CVSS
- 7.5 HIGH
- EPSS
- 47.59%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку, яка призводила до повернення некоректного коду помилки у функції smb2_get_enc_key модуля CIFS. Це могло викликати попередження в системних журналах і потенційно впливати на роботу файлової системи CIFS.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричиняти непотрібні системні попередження, що ускладнює моніторинг та діагностику проблем із CIFS. Хоча безпосередньої загрози безпеці не виявлено, некоректна обробка помилок може впливати на стабільність роботи сервісів, що використовують CIFS.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Також слід переглянути журнали системи на предмет подібних попереджень, зменшити експозицію CIFS-сервісів, а у разі виявлення аномалій – підвищити пріоритет їх розслідування.