Вразливість у Linux kernel: усунення умови гонки в ksmbd

Що відомо

У Linux kernel виправлено вразливість у ksmbd, пов’язану з умовою гонки Preauh_HashValue при обробці кількох запитів на встановлення сесії. Проблема виникала, коли клієнт надсилав кілька запитів одночасно, що могло призвести до некоректного звільнення пам’яті.

Бізнес-вплив

Ця вразливість може спричинити нестабільність роботи сервера або потенційні збої в обробці сесій SMB, що впливає на доступність сервісів, які використовують ksmbd. Для операторів ІТ-інфраструктури важливо врахувати цей ризик, особливо у середовищах з високим навантаженням на SMB-сервери.

Рекомендовані дії адміністратора

Рекомендується оновити Linux kernel до версії з виправленням цієї вразливості. Якщо оновлення наразі неможливе, слід обмежити кількість одночасних запитів на встановлення сесії до ksmbd, переглянути журнали на предмет аномальної активності та пріоритезувати оновлення системи для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference