Analytical use of cookies
Уразливість у Linux Kernel: помилка читання пам’яті поза межами буфера в SMB Client
Помилка читання пам’яті в Linux Kernel (CVE-2024-0565) може викликати DoS через уразливість у SMB Client. Рекомендується оновлення та моніторинг.
- CVSS
- 6.8 MEDIUM
- EPSS
- 78.48%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено помилку читання пам’яті поза межами буфера в функції receive_encrypted_standard компонента SMB Client ядра Linux, що викликана цілочисельним переповненням при визначенні довжини memcpy. Це може призвести до відмови в обслуговуванні (DoS).
Бізнес-вплив
Ця уразливість може спричинити відмову в обслуговуванні систем, які використовують SMB Client у Linux Kernel, що негативно впливає на доступність сервісів. Операторам ІТ та власникам інфраструктури слід враховувати потенційні перебої у роботі систем при експлуатації вразливих версій ядра.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити експозицію SMB Client, переглянути журнали на предмет аномалій та пріоритезувати виправлення для критичних систем.