Вразливість у Linux kernel: подвійне звільнення пам'яті в smb клієнті

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з подвійним звільненням пам'яті в TCP_Server_Info::hostname під час завершення роботи сервера в cifs_put_tcp_session(). Це може призвести до аварійного завершення роботи системи через неправильне управління пам'яттю.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи серверів, що використовують CIFS, через аварійні зупинки або збої ядра. Це може вплинути на доступність сервісів та призвести до потенційних простоїв у роботі критичних систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до CIFS-серверів, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують CIFS.

Джерела

• NVD
• Reference
• Reference
• Reference