Вразливість у ядрі Linux: use-after-free у ksmbd_tree_connect_put при високій конкуренції

Що відомо

У ядрі Linux виправлено вразливість use-after-free у компоненті ksmbd, що виникає при одночасному доступі до об'єкта tree-connection (tcon). Ця помилка може призвести до нестабільної роботи системи або потенційних атак.

Бізнес-вплив

Вразливість може спричинити аварійне завершення роботи або непередбачувану поведінку системи під час високого навантаження, що негативно впливає на стабільність та безпеку інфраструктури. Операторам слід врахувати можливі ризики для серверів із активним використанням SMB-сервісів на базі ядра Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати одночасний доступ до SMB-сервісів, переглянути журнали на предмет аномалій та пріоритезувати оновлення системи для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference