Виправлення подвійного звільнення пам'яті в SMB2_close() у ядрі Linux

Що відомо

У ядрі Linux усунено вразливість подвійного звільнення пам'яті в функції SMB2_close() клієнта SMB, що могла спричинити помилки при обробці повторних спроб. Проблема виникала через неправильне очищення буфера відповіді при помилках, що призводило до подвійного звільнення пам'яті.

Бізнес-вплив

Ця вразливість може викликати нестабільність системи або аварійне завершення роботи через помилки управління пам'яттю при роботі з SMB2. Для організацій, що використовують Linux-сервери з SMB-клієнтом, це може вплинути на доступність сервісів та стабільність інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення цієї вразливості, та своєчасно їх застосувати. Також варто обмежити мережевий доступ до SMB-сервісів і переглянути журнали на предмет аномалій, пов’язаних із SMB-з’єднаннями. DataHouse підтримує перевірку версій ядра та допомагає з управлінням оновленнями для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference