Analytical use of cookies
Вразливість у Linux kernel: некоректна обробка SMB2-запитів (CVE-2023-39179)
Вразливість CVE-2023-39179 у Linux kernel дозволяє розкриття даних через некоректну обробку SMB2-запитів у модулі ksmbd. Рекомендується оновлення та моніторинг.
- CVSS
- 7.5 HIGH
- EPSS
- 65.45%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено вразливість у модулі ksmbd ядра Linux, пов’язану з некоректною перевіркою даних у SMB2 read-запитах. Це може призвести до читання за межами виділеного буфера та розкриття конфіденційної інформації на системах із увімкненим ksmbd.
Бізнес-вплив
Системи Linux із активованим модулем ksmbd можуть стати об’єктом атак, що використовують цю вразливість для несанкціонованого доступу до даних. Це створює ризик витоку конфіденційної інформації, що може вплинути на безпеку корпоративної інфраструктури та призвести до порушення політик безпеки.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника, які усувають цю вразливість, та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити використання модуля ksmbd або його функцій, провести аудит логів на предмет підозрілої активності та посилити моніторинг мережевого трафіку.