Analytical use of cookies
CVE-2024-53179: Вразливість use-after-free в Linux kernel SMB клієнті
Виправлено критичну вразливість use-after-free в SMB клієнті Linux kernel, що впливає на SMB2.1+ з підписом. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 15.64%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість use-after-free у компоненті SMB клієнта, що виникає при роботі з підписаними SMB2.1+ монтуваннями через умову гонки. Проблема пов’язана з некоректним доступом до ключа підпису після його звільнення.
Бізнес-вплив
Ця вразливість може призвести до нестабільної роботи системи або потенційного виконання небажаного коду через неправильне управління пам’яттю в SMB клієнті ядра Linux. Для операторів ІТ та власників інфраструктури це означає підвищений ризик збоїв у роботі мережевих файлових систем, що використовують SMB2.1+ з підписом.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання SMB2.1+ з підписом, провести аудит логів на предмет аномалій та пріоритезувати оновлення систем, що використовують SMB клієнт ядра.