Вразливість у ядрі Linux (CVE-2026-23226) усунена

Що відомо

У ядрі Linux виправлено вразливість у компоненті ksmbd, пов’язану з відсутністю синхронізації у ksmbd_chann_list xarray, що дозволяло використання після звільнення пам’яті у багатоканальних сесіях. Додано блокування chann_lock для захисту доступу до структури ksmbd_session.

Бізнес-вплив

Ця вразливість може призвести до нестабільної роботи або потенційного виконання небажаного коду через помилки у керуванні пам’яттю в багатоканальних сесіях SMB. Для операторів IT та власників інфраструктури це означає підвищений ризик компрометації систем, що використовують уразливі версії ядра Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до сервісів SMB, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення систем, що використовують ksmbd.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference