Analytical use of cookies
Виправлення уразливості OOB читання в ksmbd Linux ядра (CVE-2026-63909)
Виправлено уразливість OOB читання в ksmbd Linux ядра (CVE-2026-63909), що впливає на безпеку SMB сервісів. Рекомендується оновлення ядра.
- CVSS
- 8.1 HIGH
- EPSS
- 46.44%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux ядрі виправлено уразливість у ksmbd, пов’язану з помилкою перевірки меж у функції smb_check_perm_dacl(), що призводила до читання за межами буфера (OOB). Ця помилка могла викликати читання 2 байтів за межами виділеної пам’яті під час операцій SMB2_CREATE.
Бізнес-вплив
Для операторів IT та власників інфраструктури це означає потенційний ризик витоку даних або нестабільної роботи систем, що використовують ksmbd для SMB сервісів. Уразливість може бути використана для отримання несанкціонованого доступу до пам’яті, що загрожує безпеці та цілісності даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення для CVE-2026-63909, та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до SMB сервісів, провести аудит логів на предмет підозрілої активності та пріоритезувати оновлення систем, що використовують ksmbd.