Вразливість у ядрі Linux: виправлення проблеми з ksmbd

Що відомо

У ядрі Linux усунено вразливість, пов’язану з неправильним звільненням з’єднання під час оповіщення про розрив oplock у ksmbd. Проблема могла призвести до звільнення ksmbd_work після закриття з’єднання, що тепер виправлено шляхом коректного збільшення лічильника запитів.

Бізнес-вплив

Ця вразливість може спричинити нестабільність або непередбачувану поведінку сервера, що використовує ksmbd для обробки SMB-з’єднань. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі сервісів, які залежать від ядра Linux, особливо у середовищах з активним використанням SMB.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід переглянути журнали системи на предмет аномалій у роботі ksmbd, обмежити доступ до SMB-сервісів за потреби та пріоритезувати оновлення в рамках політики безпеки організації.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference