Уразливість у Linux kernel: відсутність блокування в smb3 при виборі каналу

Що відомо

У ядрі Linux виявлено та виправлено уразливість, пов’язану з відсутністю блокування при доступі до індексу каналу ses у smb3. Це може призвести до умов гонки даних під час роботи з каналами.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість середньої критичності (CVSS 5.5) може спричинити нестабільність або некоректну роботу мережевих сервісів, що використовують smb3. Вразливість може вплинути на надійність обробки мережевих з’єднань, що потенційно позначиться на продуктивності та безпеці систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо негайне оновлення неможливе, слід обмежити доступ до відповідних мережевих сервісів, переглянути журнали подій на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference