CVE-2026-31707: Уразливість переповнення цілочисельного буфера в ядрі Linux (ksmbd)

Що відомо

В ядрі Linux виправлено уразливість у модулі ksmbd, пов’язану з некоректною перевіркою розмірів відповідей у функції ipc_validate_msg(). Це може призвести до переповнення цілочисельного буфера через неправильне обчислення розміру повідомлення, що потенційно дозволяє зловмиснику обійти перевірки розміру та викликати небажану поведінку.

Бізнес-вплив

Уразливість може вплинути на системи, що використовують ksmbd для обробки SMB-запитів, створюючи ризик виконання небезпечних операцій через некоректну обробку розмірів повідомлень. Це може призвести до порушення стабільності сервісу або потенційного витоку даних. Операторам ІТ слід оцінити використання ksmbd у своїй інфраструктурі та пріоритетно впровадити оновлення ядра.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити доступ до сервісів, що використовують ksmbd, провести аудит логів на предмет аномальної активності та впровадити моніторинг для виявлення потенційних спроб експлуатації.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference