Виправлення уразливості подвійного звільнення пам'яті в SMB клієнті Linux ядра

Що відомо

У Linux ядрі усунено уразливість подвійного звільнення пам'яті в SMB клієнті, що виникала під час обробки помилок запиту каталогу. Проблема полягала у повторному звільненні буфера відповіді при невдалому запиті, що могло призвести до нестабільності системи.

Бізнес-вплив

Ця уразливість може спричинити аварійне завершення роботи або непередбачувану поведінку системи, що впливає на стабільність серверів, які використовують SMB протокол у Linux середовищах. Власникам інфраструктури слід врахувати можливі ризики для доступності сервісів та безперебійної роботи файлових операцій.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання SMB клієнта або моніторити системні логи на предмет аномалій, а також планувати оновлення для усунення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference