Analytical use of cookies
Вразливість у ядрі Linux: усунення помилки user-after-free у ksmbd
Усунено вразливість user-after-free у ksmbd Linux kernel, що впливає на SMB2 сесії. Рекомендується оновлення ядра для безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 39.15%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з помилкою user-after-free під час завершення сесії SMB2 у ksmbd. Проблема виникала через гонитву між завершенням та встановленням сесії, що могло призвести до використання звільнених ресурсів.
Бізнес-вплив
Ця вразливість може спричинити нестабільність або аварійне завершення роботи сервісів, що використовують SMB2, а також потенційно відкривати шлях для атак на рівні пам’яті. Для операторів ІТ та власників інфраструктури це означає підвищений ризик порушення доступності та безпеки систем, особливо у середовищах з активним використанням SMB-протоколу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо негайне оновлення неможливе, слід обмежити доступ до SMB-сервісів, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують ksmbd.