Analytical use of cookies
CVE-2023-52434: Вразливість у ядрі Linux у smb2_parse_contexts()
Вразливість CVE-2023-52434 у ядрі Linux може викликати збій при обробці SMB2. Рекомендується оновлення ядра для захисту систем.
- CVSS
- 8.1 HIGH
- EPSS
- 61.41%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux усунено вразливість у функції smb2_parse_contexts(), яка могла призводити до виходу за межі буфера при обробці контекстів створення SMB2. Проблема виникала через недостатню перевірку зсувів і довжин перед доступом до даних, що могло спричинити помилки сторінки (page fault).
Бізнес-вплив
Ця вразливість може спричинити збій системи або відмову в обслуговуванні при роботі з SMB2, що негативно впливає на стабільність серверів та клієнтів, які використовують мережеві файлові системи на базі Linux. Для операторів ІТ це означає потенційні простої та ризики втрати доступу до даних у мережі.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до SMB-серверів, переглянути журнали подій на предмет аномалій і пріоритезувати оновлення систем, що використовують SMB2.