Виправлення уразливості NULL pointer dereference в ядрі Linux (CVE-2023-53399)

Що відомо

У ядрі Linux виправлено уразливість, пов’язану з NULL pointer dereference у функції smb2_get_info_filesystem() компонента ksmbd. Проблема виникала, якщо шлях до спільного ресурсу був NULL, що могло призвести до аварійного завершення роботи.

Бізнес-вплив

Ця уразливість може спричинити збій сервісу, що використовує ksmbd для обробки SMB-запитів, через некоректне посилання на NULL. Для організацій, які експлуатують Linux-сервери з увімкненим ksmbd, це може призвести до тимчасової недоступності сервісів, що впливає на стабільність інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити доступ до сервісів, що використовують ksmbd, переглянути журнали на предмет аномалій і пріоритезувати оновлення в планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference