Вразливість у Linux kernel: виправлення use-after-free у ksmbd

Що відомо

У ядрі Linux усунено критичну вразливість use-after-free у компоненті ksmbd, пов’язану з багатоканальним підключенням. Проблема виникала через умову гонки між налаштуванням сесії та її видаленням, що могло призвести до звільнення пам’яті перед додаванням з’єднання до списку каналів сесії.

Бізнес-вплив

Ця вразливість з оцінкою CVSS 8.8 може спричинити нестабільність системи або потенційне виконання шкідливого коду через неправильне управління пам’яттю в ядрі Linux. Для операторів ІТ та власників інфраструктури це означає підвищений ризик відмови сервісів або компрометації систем, особливо у середовищах, де використовується ksmbd для SMB-з’єднань.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити використання функцій ksmbd, провести аудит логів на предмет аномалій та зменшити експозицію систем до потенційних атак. Пріоритетність оновлення має бути високою через серйозність вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference