Виправлення уразливості use-after-free в ksmbd Linux ядра

Що відомо

У Linux ядрі виправлено уразливість use-after-free в механізмі оповіщення про розрив oplock у ksmbd. Проблема виникала через некоректне керування посиланнями на з'єднання, що могло призвести до доступу до вже звільнених ресурсів.

Бізнес-вплив

Ця уразливість може дозволити автентифікованому клієнту з довготривалим oplock отримати доступ до звільнених ресурсів, що потенційно може викликати нестабільність або витік інформації. Для операторів ІТ та власників інфраструктури важливо оцінити вплив на системи, які використовують ksmbd для SMB-сервісів, і вжити заходів для мінімізації ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення для CVE-2026-80926, та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до SMB-сервісів лише довіреним користувачам, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення систем. DataHouse підтримує перевірку версій ядра, допомагає з управлінням патчами та аналізом логів для підвищення безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference