CVE-2026-31432: Вразливість у Linux kernel, що дозволяє вихід за межі буфера в ksmbd

Що відомо

У ядрі Linux виправлено критичну вразливість у модулі ksmbd, яка могла призвести до запису за межі виділеного буфера під час обробки складних запитів READ + QUERY_INFO(Security). Це могло спричинити порушення цілісності пам’яті через неправильний розрахунок розміру буфера для дескриптора безпеки.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість з оцінкою CVSS 8.8 є серйозною загрозою, оскільки може призвести до нестабільної роботи системи або потенційного виконання шкідливого коду. Особливо це актуально для серверів, що використовують SMB через ksmbd. Несвоєчасне оновлення може підвищити ризик компрометації системи.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до сервісів SMB, провести аудит логів на предмет підозрілої активності та пріоритезувати оновлення систем, що використовують ksmbd.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference