Виправлення уразливості use-after-free в ksmbd Linux kernel (CVE-2026-64437)

Що відомо

У Linux kernel усунено уразливість use-after-free в компоненті ksmbd, пов’язану з обробкою SMB2_CLOSE та SMB2_CANCEL, що могла призвести до повторного виклику функції скасування над вже звільненим ресурсом. Проблема виникала через неправильне керування станами асинхронної роботи, що могло спричинити помилки пам’яті.

Бізнес-вплив

Ця уразливість може спричинити нестабільність або аварійне завершення роботи системи при обробці SMB-запитів, що потенційно впливає на сервери з увімкненим ksmbd. Для операторів ІТ-інфраструктури це означає ризик порушення доступності сервісів, які використовують SMB-протокол у Linux-середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення CVE-2026-64437, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до SMB-сервісів, провести аудит логів на предмет аномальної активності SMB2_CANCEL та SMB2_CLOSE, а також пріоритезувати оновлення систем, що обслуговують критичні бізнес-функції.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference