Виправлення уразливості в Linux kernel: обмеження винятку bcc[0] у SMB клієнті

Що відомо

У Linux kernel усунено вразливість, пов’язану з некоректною обробкою повідомлень SMB2, що дозволяла читання за межами буфера при наявності даних у відповіді. Проблема виникала через надмірне застосування винятку для bcc[0], що могло призвести до помилок під час встановлення сесії SMB.

Бізнес-вплив

Ця уразливість може спричинити аварійне завершення роботи або потенційне розкриття пам’яті при підключенні до некоректних SMB серверів, що впливає на стабільність і безпеку систем, які використовують CIFS/SMB для мережевого доступу. Вразливість активна на етапах NEGOTIATE та SESSION_SETUP, до встановлення сесії, що підвищує ризики атак на ранніх стадіях з’єднання.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також слід обмежити доступ до ненадійних SMB серверів, переглянути журнали на предмет аномалій під час підключень CIFS/SMB і пріоритезувати оновлення систем, що використовують мережеві файлові системи.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference