Виправлення у Linux kernel для усунення уразливості використання після звільнення пам'яті в SMB клієнті (CVE-2023-54076)

Що відомо

У Linux kernel виправлено уразливість у SMB клієнті, пов’язану з некоректним підрахунком посилань на сесію, що могло призвести до використання звільненої пам’яті (use-after-free). Виправлення полягає у застосуванні нового допоміжного механізму для коректного збільшення лічильника посилань на сесію.

Бізнес-вплив

Ця уразливість може спричинити нестабільну роботу системи або потенційне виконання шкідливого коду через використання звільненої пам’яті в SMB клієнті Linux. Для операторів ІТ та власників інфраструктури це означає необхідність оновлення ядра Linux для забезпечення стабільності та безпеки систем, особливо якщо вони використовують SMB протокол.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати використання SMB клієнта або обмежити доступ до відповідних сервісів, а також моніторити журнали системи на предмет аномалій, пов’язаних із SMB сесіями.

Джерела

• NVD
• Reference
• Reference