Вразливість у ядрі Linux: перевірка в receive_encrypted_standard()

Що відомо

У ядрі Linux усунено вразливість, пов’язану з відсутністю перевірки null-указівника в функції receive_encrypted_standard() клієнта SMB. Додано перевірку результатів викликів cifs_buf_get() та cifs_small_buf_get() для запобігання помилці dereference null pointer.

Бізнес-вплив

Ця помилка може призвести до аварійного завершення роботи ядра або потенційно до виконання небажаних дій через некоректну обробку пам’яті. Для операторів ІТ та власників інфраструктури це означає необхідність оновлення систем до версій ядра з виправленням, щоб забезпечити стабільність і безпеку серверів, що використовують SMB-клієнт.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до SMB-сервісів, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем, що використовують уразливі версії ядра.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference