Вразливість у Linux kernel: помилка перевірки ідентифікаторів сесії та дерева в ksmbd

Що відомо

У ядрі Linux виправлено вразливість у компоненті ksmbd, пов’язану з некоректною перевіркою ідентифікаторів сесії та дерева в складних SMB2-запитах. Помилка дозволяла пропускати перевірку tree id, що могло призвести до потенційних проблем із безпекою при обробці мережевих запитів.

Бізнес-вплив

Ця вразливість може вплинути на безпеку систем, які використовують ksmbd для обробки SMB2-запитів, потенційно дозволяючи зловмисникам обходити перевірку доступу до мережевих ресурсів. Для операторів ІТ та власників інфраструктури важливо оцінити ризики, особливо у середовищах з активним використанням SMB-протоколу, і вжити заходів для мінімізації потенційних загроз.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до SMB-сервісів, ретельно моніторити журнали безпеки на предмет підозрілої активності та пріоритезувати оновлення систем, що використовують ksmbd.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference