CVE-2026-64398: Уразливість у Linux kernel ksmbd дозволяє несанкціоноване знищення даних файлу

Що відомо

У Linux kernel виявлено уразливість у модулі ksmbd, що дозволяє автентифікованому SMB-клієнту з правами лише на зміну атрибутів файлу знищувати дані файлу через FSCTL_SET_ZERO_DATA без належної перевірки доступу. Ця проблема була виправлена шляхом додавання перевірки прав на запис даних файлу.

Бізнес-вплив

Ця уразливість може призвести до випадкового або навмисного знищення даних файлів через SMB, що створює ризики для цілісності даних у Linux-системах, які використовують ksmbd. Власники інфраструктури повинні враховувати потенційний вплив на доступність і надійність сервісів, що залежать від файлових ресурсів, особливо у середовищах з багатьма користувачами.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення для CVE-2026-64398, та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до SMB-сервісу лише довіреним користувачам, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати оновлення систем для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference