Виправлення у Linux kernel для усунення use-after-free у cifs при повторному підключенні

Що відомо

У Linux kernel виправлено вразливість у модулі cifs, пов’язану з некоректною перевіркою стану сесії під час повторного підключення, що могло призвести до use-after-free. Проблема полягала у зборі сесії, яка незабаром звільнялася, що тепер виправлено.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційні проблеми з безпекою при роботі з CIFS-сесійними з’єднаннями. Для операторів ІТ та власників інфраструктури важливо оновити ядро Linux, щоб уникнути можливих збоїв і забезпечити стабільність мережевих файлових операцій.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Також варто переглянути налаштування CIFS-сесій, зменшити експозицію систем до небезпечних мережевих середовищ, а також моніторити логи на предмет аномалій, пов’язаних із сесіями SMB/CIFS.

Джерела

• NVD
• Reference
• Reference
• Reference