Виправлення уразливості null pointer dereference в ksmbd Linux ядра (CVE-2026-64141)

Що відомо

У Linux ядрі усунено уразливість, що викликала аварійне завершення роботи через dereference null pointer у функції compare_guid_key() модуля ksmbd. Проблема виникала при обробці сесій SMB2 з налаштованими durable handles, що могло призвести до kernel panic.

Бізнес-вплив

Ця уразливість може спричинити аварійне завершення роботи ядра Linux, що негативно впливає на стабільність серверів, які використовують SMB2 з durable handles. Для ІТ-операторів це означає потенційні простої та втрату доступності сервісів, особливо у середовищах з активним використанням мережевого файлового обміну.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання durable handles у SMB2, провести аудит логів на наявність ознак експлуатації та пріоритезувати оновлення систем, що використовують ksmbd.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference